CVE-2026-92086

Nome do Software Vulnerável e Versões Afetadas MW WP Form versões anteriores a 5.1.8

Descrição Atacantes não autenticados podem extrair informações de identificação pessoal de registros de consultas de formulários, como nomes, endereços de e-mail e corpos de mensagens. Isso ocorre através da enumeração de valores sequenciais do parâmetro post id. O problema é explorável quando a configuração de querystring do formulário alvo está habilitada.

Recomendações Atualize o MW WP Form para a versão 5.1.8 ou posterior. Desative a configuração de querystring nos formulários para minimizar o risco de exploração.