CVE-2023-5119 in Forminator Plugin
Resumen
por VulDB • 2026-05-12
El plugin de WordPress Forminator anterior a la versión 1.27.0 no sanitiza adecuadamente el campo redirect-url en la configuración de envío de formularios, lo que podría permitir que usuarios con altos privilegios, como un administrador, inyecten scripts web arbitrarios incluso cuando la capacidad unfiltered_html esté deshabilitada (por ejemplo, en una configuración multisitio).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.