CVE-2026-87070 in Forminator Forms Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin „Forminator Forms“ vor Version 1.57.2.1 überprüft nicht, ob eine Anfrage von einem vertrauenswürdigen Proxy stammt, bevor es clientseitig bereitgestellten Weiterleitungsheadern (Forwarding Headers) den Vorrang gegenüber der verbindenden Adresse gibt. Es verwendet diesen Wert sowohl zur Durchsetzung seines pro Besucher geltenden Stimmlimits als auch zur Protokollierung, wer einen Eintrag übermittelt hat. Unautentifizierte Besucher können daher unbegrenzt an jeder Umfrage teilnehmen und die für jede von ihnen vorgenommene Übermittlung gespeicherte Adresse selbst bestimmen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.