CVE-2026-78151 in FormLayer Plugin
Sumário
de VulDB • 02/09/2026
O plugin WordPress FormLayer anterior à versão 1.0.9 não realiza nenhuma verificação de autorização antes de retornar a configuração completa armazenada do formulário na resposta ao seu manipulador de submissão público, permitindo que usuários não autenticados divulguem endereços de destinatários de notificações, destinos de redirecionamento de confirmação e configurações de integração, incluindo as de formulários não publicados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.