CVE-2026-2022 in Smart Forms Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用Smart Formsプラグインには、脆弱性があります。これは、「rednao_smart_forms_get_campaigns」AJAXアクションに対する権限チェックが欠落しているためです。この問題はバージョン2.6.99以前すべてのバージョンに影響します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が、キャンペーンIDや名前を含む寄付キャンペーンデータを取得することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.