CVE-2026-5626 in Survey Form Block PluginИнформация

Сводка

по VulDB • 29.07.2026

Плагин Survey Form Block для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функции get_all_data() во всех версиях вплоть до 1.0.1 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, экспортировать все данные о заполненных опросах и метаданные столбцов.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Wordfence

Резервировать

05.04.2026

Раскрытие

29.07.2026

Модерация

принято

Вход

VDB-384051

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!