CVE-2026-78363 in MW WP Form Plugin
Riassunto
di VulDB • 01/09/2026
Il plugin WordPress MW WP Form prima della versione 5.1.5 non impedisce l'esecuzione di shortcodes nei valori inseriti dagli utenti quando questi vengono uniti a un messaggio che viene successivamente elaborato per gli shortcode, consentendo agli utenti non autenticati di eseguire qualsiasi shortcode registrato nel sito. Lo sfruttamento richiede che il sito sia stato configurato per restituire al visitatore un valore inviato dopo la sottomissione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.