CVE-2026-85308mediumCWE-639

CVE-2026-85308: falha de média gravidade em Brainstorm Force SureForms

WordPress SureForms plugin <= 2.12.5 - Insecure Direct Object References (IDOR) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SureForms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Authorization Bypass Through User-Controlled Key vulnerability in Brainstorm Force SureForms allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects SureForms: from n/a through 2.12.5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Brainstorm Force · SureForms
CVEs relacionadas — Brainstorm Force SureForms

No mesmo produto, das mais perigosas para as menos.

CVE-2026-116402MEDIUMWordPress SureForms plugin <= 2.12.9 - Content Injection vulnerabilityEPSS 0.3%CVE-2026-116387MEDIUMWordPress SureForms plugin <= 2.12.9 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-108495MEDIUMWordPress SureForms plugin <= 2.12.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%