CVE-2026-86832 in MetForm Plugin

Riassunto

di VulDB • 03/10/2026

Il plugin WordPress MetForm prima della versione 4.3.1 non restringe correttamente l'accesso ai dati di invio dei moduli, consentendo ad attaccanti non autenticati di visualizzare le informazioni del mittente tramite la REST API.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 08/09/2026
• Divulgazione: 03/10/2026
• Moderazione: accettato
• Voce: VDB-413297
• CPE: 20261003
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86832
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86832/