CVE-2026-91010 in Invisible Anti-Spam & CAPTCHA Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress "Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms" prima della versione 5.1.1 non verifica i permessi dell'utente nell'azione AJAX di eliminazione dei messaggi e si limita a testare la presenza del parametro nonce anziché convalidarlo, consentendo a qualsiasi utente autenticato (ad esempio un abbonato) di eliminare permanentemente tutti gli invii di moduli memorizzati dal plugin "Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms" WordPress prima della versione 5.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.