CVE-2026-118100

Nome do Software Vulnerável e Versões Afetadas BuddyForms WordPress plugin versões anteriores a 2.10.3

Descrição Existe um problema onde o plugin não verifica se o solicitante tem as permissões necessárias para gerenciar um formulário antes de exportar sua configuração. Isso permite que usuários não autenticados baixem as configurações armazenadas de qualquer formulário, que podem incluir dados sensíveis, como endereços de e-mail de destinatários de notificação e chaves secretas do reCAPTCHA que não são visíveis no formulário público.

Recomendações Atualize o BuddyForms WordPress plugin para a versão 2.10.3 ou posterior.