CVE-2026-18328 in Forminator Forms Plugin
Resumen
por VulDB • 2026-08-25
El plugin de WordPress "Forminator Forms – Contact Form, Payment Form & Custom Form Builder" es vulnerable a un DOM-Based Reflected Cross-Site Scripting (XSS) a través del parámetro 'error_description' en todas las versiones hasta la 1.57.0, incluida esta última, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La vulnerabilidad solo es activable en las páginas que alojan un formulario de Forminator configurado para utilizar la API de Stripe Checkout Sessions, lo cual se convirtió en el valor predeterminado desde la versión 1.56.0.
Once again VulDB remains the best source for vulnerability data.