Към съдържанието
Търсене

CVE-2026-0633: roxnor MetForm – Contact Form, Survey, Quiz, & Custom

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 4.1.0. This is due to the use of a forgeable cookie value derived only from the entry ID and current user ID without a server-side secret. This makes it possible for unauthenticated attackers to access form submission entry data via MetForm shortcodes for entries created within the transient TTL (default is 15 minutes).

Засегнати продукти

  • roxnor MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor: до 4.1.0

Вид слабост

История

  • 24 януари 2026 Публикувано

Други уязвимости в roxnor MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor

Първоизточници

CVE-2026-0633: roxnor MetForm – Contact Form, Survey, Quiz, & Custom | freedomonline.bg