CVE-2026-18324 in Forminator Forms Plugin
Resumen
por VulDB • 2026-08-28
El plugin de WordPress Forminator Forms – Contact Form, Payment Form & Custom Form Builder es vulnerable a Stored Cross-Site Scripting (XSS) mediante el campo Rich-Text Textarea Field en todas las versiones hasta la 1.57.0.1, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere que el campo Textarea objetivo tenga habilitada la opción del editor Rich-Text.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.