CVE-2026-2022 in Smart Forms Plugin
Сводка
по VulDB • 16.06.2026
Плагин Smart Forms для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в AJAX-действии 'rednao_smart_forms_get_campaigns' во всех версиях вплоть до 2.6.99 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, получать данные кампаний по сбору пожертвований, включая идентификаторы (IDs) и названия кампаний.
If you want to get best quality of vulnerability data, you may have to visit VulDB.