CVE-2026-86194 in Form Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin Grav Form prima della versione 9.1.22 non verifica l'autorizzazione alla pagina durante la risoluzione dei moduli per nome tra le pagine, consentendo ai visitatori anonimi di eseguire azioni del modulo definite su pagine protette da accesso autenticato o non pubblicate. Gli attaccanti possono inviare richieste POST a qualsiasi pagina pubblica con il nome di un modulo ristretto per attivare azioni come salvataggio, caricamento, invio email o chiamate senza necessità di autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.