Metform WordPress插件易受敏感信息泄露的影响，在2.1.3之前的版本中，对SQL/core/forms/action.php文件的访问控制不当，未经身份验证的攻击者可利用该文件查看所有API密钥和集成的第三方API（如PayPal、Stripe、Mailchimp、Hubspot、HelpScout、reCAPTCHA等信息。

页面进行严格的访问权限的控制以及对访问角色进行权限检查。