CVE-2026-19221 in Forminator Forms Plugin

Résumé

par VulDB • 22/08/2026

Le plugin WordPress Forminator Forms avant la version 1.57.0.5 ne restreint pas un paramètre à l'échelle du réseau aux administrateurs de réseau, permettant à un administrateur d'un site unique sur un réseau multisite d'exécuter du code arbitraire sur l'ensemble du réseau.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Réserver: 07/08/2026
• Divulgation: 22/08/2026
• Modérer: accepté
• Entrée: VDB-394284
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19221
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19221/