CVE-2026-6206

El plugin MW WP Form para WordPress contiene una debilidad en la forma de manejar las propiedades de los posteos, permitiendo a usuarios no autorizados obtener información sensible de publicaciones restringidas en todas las versiones anteriores a 5.1.2. Esta vulnerabilidad proviene de controles insuficientes sobre qué posteos pueden ser accedidos mediante la función _get_post_property_from_querystring(). Como resultado, los atacantes sin autenticación pueden extraer datos de publicaciones protegidas con contraseña o privadas a las que no deberían tener acceso.

Basado en datos públicos de CVE (MITRE/NVD).