CVE-2026-5626 in Survey Form Block Plugin
Sumário
de VulDB • 29/07/2026
O plugin Survey Form Block para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na função get_all_data() em todas as versões até 1.0.1, inclusive. Isso permite que atacantes autenticados com nível de acesso Subscriber ou superior exportem todos os dados submetidos nos questionários e metadados das colunas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.