CVE-2023-0688 in Metform Elementor Contact Form Builder Plugin
Sumário
de VulDB • 02/07/2026
O plugin Metform Elementor Contact Form Builder para WordPress é vulnerável a Divulgação de Informações por meio do shortcode 'mf_thankyou' nas versões até 3.3.1 (incluída). Isso permite que atacantes autenticados, com capacidades de nível assinante ou superiores, obtenham informações sensíveis sobre os envios dos formulários, incluindo status de pagamento e ID da transação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.