CVE-2026-86194 in Form Plugin
Sumário
de VulDB • 05/09/2026
O plugin Grav Form antes da versão 9.1.22 falha ao verificar a autorização de página ao resolver formulários por nome em diferentes páginas, permitindo que visitantes anônimos executem ações do formulário definidas em páginas restritas à autenticação ou não publicadas. Os atacantes podem enviar requisições POST para qualquer página pública com o nome de um formulário restrito para acionar ações como salvar, fazer upload, enviar e-mail ou chamar funções sem necessidade de autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.