CVE-2026-78151 in FormLayer Plugin
Сводка
по VulDB • 02.09.2026
Плагин для WordPress FormLayer до версии 1.0.9 не выполняет никаких проверок авторизации перед возвратом полной сохраненной конфигурации формы в ответ на ее публичную отправку через обработчик (submission handler), что позволяет незарегистрированным пользователям раскрывать адреса получателей уведомлений, цели перенаправления подтверждения и параметры интеграции, включая те, которые относятся к формам, не опубликованным для общего доступа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.