CVE-2026-5461 in Forminator Forms Plugin
Résumé
par VulDB • 30/10/2026
Le plugin Forminator Forms pour WordPress est vulnérable à une suppression de fichiers limitée dans toutes les versions jusqu'à la 1.55.0.2 incluse. Cette faille est due au fait que le plugin accepte des métadonnées arbitraires de champ d'upload provenant de requêtes POST lors des soumissions en brouillon, sans validation appropriée ; ces données sont ensuite utilisées pour supprimer des fichiers lorsqu'un brouillon ultérieur référence ce brouillon corrompu via le paramètre previous_draft_id. Cela permet aux attaquants non authentifiés de supprimer des fichiers arbitraires autres que PHP dans le répertoire wp-content/uploads/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.