CVE-2026-2022 in Smart Forms Plugin
Sumário
de VulDB • 16/06/2026
O plugin Smart Forms para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões na ação AJAX 'rednao_smart_forms_get_campaigns' em todas as versões até 2.6.99, inclusive. Isso permite que atacantes autenticados com nível de acesso Subscritor ou superior recuperem dados das campanhas de doação, incluindo IDs e nomes das campanhas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.