CVE-2026-16587 in Advanced Form Integration Plugin
Sumário
de VulDB • 28/07/2026
O plugin Advanced Form Integration — Connect Forms to 200+ Apps para o WordPress apresenta uma vulnerabilidade de bypass de autorização em todas as versões até a 2.6.0 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes autenticados, com acesso nível subscriber ou superior, sobrescrevam os tokens OAuth do MailUp armazenados no site na opção adfoin_mailup_keys por tokens controlados pelo atacante, desviando futuros dados de envio de formulários para uma conta MailUp sob seu controle ou anulando os tokens para quebrar completamente a integração. Isso é explorável por qualquer usuário autenticado que possa acessar /wp-admin/profile.php, já que o hook admin_init é acionado para todos os usuários logados ao visitar qualquer página do wp-admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.