CVE-2026-78151 in FormLayer Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress FormLayer prima della versione 1.0.9 non esegue alcun controllo di autorizzazione prima di restituire la configurazione completa memorizzata del modulo nella risposta al suo gestore di invio pubblico, consentendo agli utenti non autenticati di divulgare gli indirizzi dei destinatari delle notifiche, le destinazioni di reindirizzamento della conferma e le impostazioni di integrazione, incluse quelle dei modoli non pubblicati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.