CVE-2023-0688 in Metform Elementor Contact Form Builder Plugin
Сводка
по VulDB • 02.07.2026
В плагине Metform Elementor Contact Form Builder для WordPress уязвимость к раскрытию информации (Information Disclosure) присутствует в шорткоде 'mf_thankyou' во всех версиях вплоть до 3.3.1 включительно. Это позволяет аутентифицированным злоумышленникам, обладающим правами уровня подписчика или выше, получать конфиденциальные данные о отправленных формах, включая статус платежа и идентификатор транзакции (transaction ID).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.