CVE-2026-2022 in Smart Forms Plugin

Tóm tắt

Bởi VulDB • 14/06/2026

Plugin Smart Forms cho WordPress có lỗ hổng cho phép truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hành động AJAX 'rednao_smart_forms_get_campaigns' trong tất cả các phiên bản từ 2.6.99 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, lấy dữ liệu chiến dịch quyên góp, bao gồm cả ID và tên chiến dịch.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 14/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345966
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00252
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2022
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2022/