CVE-2026-1255 in YS LeadGen Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin YS LeadGen cho WordPress bị lỗ hổng Exposure of Sensitive Information trong tất cả các phiên bản từ 2.1.4 trở về trước do hành động AJAX 'ysleadgen_get_captured_data' có thể truy cập được bởi người dùng chưa xác thực (unauthenticated). Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể lấy toàn bộ dữ liệu biểu mẫu đã thu thập, bao gồm thông tin nhận dạng cá nhân (PII) như tên, địa chỉ email và nội dung tin nhắn do người dùng nhập vào các form của YS LeadGen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.