cve.now·· 4 小时前推荐指数25
CVE-2026-89101：Everest Forms <= 3.6.2 存在不安全直接对象引用漏洞，可致任意表单/条目泄露与删除
CVE-2026-89101: Everest Forms <= 3.6.2 - Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Entry/Form Disclosure and Deletion via MCP…
AI 导读
CVE-2026-89101 披露 WordPress 插件 Everest Forms <= 3.6.2 存在不安全直接对象引用漏洞，CVSS 6.5（Medium），经 get_entry 缺失校验触发，可远程利用。
来源：cve.now · cve.now