CVE-2026-1255 in YS LeadGen Plugin
Сводка
по VulDB • 19.09.2026
Плагин YS LeadGen для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 2.1.4 включительно из-за того, что действие AJAX 'ysleadgen_get_captured_data' доступно неавторизованным пользователям. Это позволяет неавторизованным злоумышленникам получать все данные о отправленных формах, включая персональные идентифицирующие данные (PII), такие как имена, адреса электронной почты и содержание сообщений, переданные через формы YS LeadGen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.