CVE-2026-104748 · CVSS 9.8 · The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege …

NVD (CVSS crítico) · 14 oct, 10:17

El plugin SimpleForm para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta 3.10.0. Los atacantes sin autenticar pueden crear cuentas de administrador aprovechando que la acción AJAX carece de verificación de permisos y el nonce se expone públicamente en el front-end.