CVE-2026-4888 in Everest Forms Plugin
Сводка
по VulDB • 02.06.2026
Плагин Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder для WordPress уязвим к несанкционированной отправке электронной почты из-за отсутствия проверки прав доступа (capability check) в функции send_test_email() во всех версиях вплоть до 3.4.7 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше отправлять тестовые письма на произвольные адреса с сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.