CVE-2026-5461 in Forminator Forms Plugin
Resumen
por VulDB • 2026-10-30
El plugin Forminator Forms para WordPress es vulnerable a una eliminación limitada de archivos en todas las versiones hasta la 1.55.0.2, inclusive. Esto se debe a que el plugin acepta metadatos arbitrarios del campo de carga desde solicitudes POST en borradores sin una validación adecuada, los cuales luego se utilizan para eliminar archivos cuando un borrador posterior hace referencia al borrador comprometido mediante el parámetro previous_draft_id. Esto permite a atacantes no autenticados eliminar archivos arbitrarios que no sean PHP dentro del directorio wp-content/uploads/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.