CVE-2026-92086

MW WP Form <= 5.1.7 - Unauthenticated Sensitive Information Exposure in 'post_id' Parameter

CVSS 3.1Medium

5.3/ 10.0

Опубликовано

29 октября 2026 г.

Обновлено

29 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите MW WP Form до версии новее 5.1.7 либо временно отключите функционал передачи данных через querystring.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка конфиденциальных данных через перебор параметра post_id в плагине MW WP Form.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При включенной опции querystring плагин раскрывает сохраненные записи форм неавторизованным пользователям через перебор ID записей в post_id.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Неавторизованное извлечение персональных данных: имен пользователей, адресов электронной почты и текстов обращений.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

websoudanMW WP Form

>= 0➔Патч не выпущен

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

www.wordfence.comhttps://www.wordfence.com/threat-intel/vulnerabilities/id/7e412f8a-f872-47cf-bbce-554b3559ef8a?source=cve
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/mw-wp-form/tags/5.1.6/classes/models/class.parser.php#L165
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/mw-wp-form/tags/5.1.6/classes/models/class.parser.php#L156
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/mw-wp-form/tags/5.1.6/classes/models/class.parser.php#L208
github.comhttps://github.com/web-soudan/mw-wp-form/compare/5.1.6...5.1.8

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-92086: MW WP Form <= 5.1.7 - Unauthenticated Sensitive Information Exposure in 'post_id' Parameter. URL: https://cve.futuretools.ru/cve/CVE-2026-92086

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_92086,
  title = {{CVE-2026-92086: MW WP Form <= 5.1.7 - Unauthenticated Sensitive Information Exposure in 'post_id' Parameter}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-92086}},
  note = {Оперативный инженерный анализ киберугроз}
}