CVE-2026-86834 in MetForm Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress MetForm prima della versione 4.3.1 non restringe correttamente l'accesso a un file di debug che scrive nella root del web ad ogni invio del modulo quando è abilitata l'integrazione con HubSpot Forms, consentendo agli attaccanti non autenticati di leggere i dati di risposta dell'API upstream, inclusi identificatori di correlazione e cookie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.