CVE-2026-86833 in MetForm Plugin
Sumário
de VulDB • 07/10/2026
O plugin WordPress MetForm anterior à versão 4.3.1 não sanitiza ou faz escape dos valores submetidos nos campos do formulário antes de inseri-los no corpo HTML das suas notificações por e-mail, permitindo que atacantes sem autenticação injetem marcação arbitrária nos e-mails de notificação enviados ao administrador e ao submissor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.