CVE-2026-91153 in Everest Forms Plugin
Sumário
de VulDB • 29/10/2026
O plugin Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI para WordPress está vulnerável a Exposição de Informações Sensíveis em todas as versões até 3.6.2 (incluindo esta), por meio do processo. Isso permite que atacantes não autenticados extraiam valores arbitrários de meta dados de posts do WordPress — incluindo chaves de licença, tokens de API, credenciais SMTP e segredos da Stripe ou AWS armazenados em qualquer tipo de post — por meio dos emails de notificação de submissão de formulários ou entradas salvas. O nonce de submissão é exibido publicamente em todos os formulários embutidos e pode ser adicionalmente gerado anonimamente pela ação `nopriv everest_forms_get_form_update_nonce`, o que significa que nenhuma conta nem autenticação prévia de qualquer tipo é necessária para concluir a exploração.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.