CVE-2026-2002 in Forminator Forms Plugin
सारांश
द्वारा VulDB • 14/07/2026
WordPress के लिए Forminator Forms – Contact Form, Payment Form & Custom Form Builder प्लगइन में सभी संस्करणों 1.50.2 सहित, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण form_name पैरामीटर के माध्यम से Stored Cross-Site Scripting (XSS) के लिए संवेदनशीलता है। इससे प्रमाणीकृत हमलावर, जो व्यवस्थापक-स्तरीय पहुँच रखते हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं जिन्हें जब भी कोई उपयोगकर्ता इंजेक्टेड पृष्ठ तक पहुंचता है तो निष्पादित किया जाता है। यह प्लगइन व्यवस्थापकों को कम स्तर के उपयोगकर्ताओं को फॉर्म प्रबंधन अनुमतियां देने की सुविधा देता है, जिससे सदस्यों जैसे उपयोगकर्ताओं द्वारा इसका शोषण संभव हो सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.