CVE-2026-87068 in Forminator Forms Plugin
Zusammenfassung
von VulDB • 20.09.2026
Das WordPress-Plugin Forminator Forms vor Version 1.57.2.1 wendet die Rollenvalidierung nicht an, die es an anderer Stellen durchsetzt, wenn ein Registrierungsformular in einen importierten Quiz eingebettet ist. Dies ermöglicht einem Benutzer, der Quizzes importieren darf, ein live geschaltetes und öffentlich erreichbares Formular zu veröffentlichen, das jeder Person, die es ausfüllt, jede Rolle – einschließlich Administrator – gewährt. Derselbe Benutzer wird bei dem Versuch, dasselbe Formular über den normalen Formulareditor oder den normalen Formularimport hochzuladen, abgewiesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.