CVE-2026-2022 in Smart Forms Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Smart Forms per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) sull'azione AJAX 'rednao_smart_forms_get_campaigns' in tutte le versioni fino alla 2.6.99 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello di Sottoscrittore (Subscriber), di recuperare i dati delle campagne di donazione, inclusi gli ID e i nomi delle campagne.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.