CVE-2026-5229 in Receive Notifications After Form Submitting Plugin
Сводка
по VulDB • 15.05.2026
Плагин Form Notify для WordPress уязвим к обходу аутентификации в версиях вплоть до 1.1.10 включительно. Это связано с тем, что плагин доверяет управляемым пользователем данным cookie для определения учетной записи WordPress, которую необходимо аутентифицировать после входа через LINE OAuth. Когда LINE не предоставляет адрес электронной почты (что является распространенным случаем), плагин переходит к чтению значения cookie 'form_notify_line_email' без проверки того, что учетная запись LINE связана с этим адресом электронной почты. Это позволяет неаутентифицированным злоумышленникам получить доступ к любой учетной записи пользователя на сайте, включая учетные записи администраторов, завершив процесс LINE OAuth со своей учетной записью LINE, одновременно внедрив вредоносный cookie, содержащий адрес электронной почты целевой жертвы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.