CVE-2026-5626

Nome do Software Vulnerável e Versões Afetadas Survey Form Block versões anteriores a 1.0.2

Descrição O plugin Survey Form Block para WordPress permite o acesso não autorizado a dados porque a função get all data() carece de uma verificação de capacidade. Usuários autenticados com permissões de nível Assinante (Subscriber) ou superior podem explorar isso para exportar todos os dados de envio de pesquisas e metadados de colunas.

Recomendações Atualize o plugin para uma versão posterior à 1.0.1. Como medida de mitigação temporária, restrinja o acesso à função get all data().