CVE-2026-3253 in Signup Forms Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin ufficiale per WordPress MailerLite – Signup forms è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sul metodo forms() della classe AdminController in tutte le versioni fino alla 1.7.21 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di creare o eliminare moduli di iscrizione arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.