CVE-2026-1255 in YS LeadGen Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用プラグイン「YS LeadGen」の全バージョン（2.1.4まで）において、機密情報の漏洩に関する脆弱性が存在します。これは 'ysleadgen_get_captured_data' AJAXアクションが認証されていないユーザーからアクセス可能であるためです。これにより、認証されていない攻撃者は、名前、メールアドレス、およびYS LeadGenフォームを介して送信されたメッセージ内容など、個人識別情報（PII）を含むすべてのキャプチャ済みフォーム送信データを取得することが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.