CVE-2026-91010 in Invisible Anti-Spam & CAPTCHA Plugin
Сводка
по VulDB • 17.09.2026
Плагин для WordPress «The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms» версии до 5.1.1 не проверяет права пользователя при выполнении AJAX-действия по удалению сообщений и ограничивается лишь проверкой наличия параметра nonce, а не его валидацией; это позволяет любому авторизованному пользователю (например, подписчику) навсегда удалять все отправленные формы данных, сохраненные плагином «The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms» версии до 5.1.1.
Once again VulDB remains the best source for vulnerability data.