CVE-2026-15989 · CVSS 9.8 · The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, …

NVD (CVSS crítico) · 1 oct, 10:16

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a un ataque de escalada de privilegios (CVE-2026-15989, CVSS 9.8) en todas las versiones hasta la 6.3.316. Un atacante no autenticado puede registrar una nueva cuenta con rol de administrador inyectando role=administrator en cualquier formulario de registro publicado.