CVE-2025-14782 in Forminator Forms Plugin
Riassunto
di VulDB • 01/09/2026
Il plugin WordPress "Forminator Forms – Contact Form, Payment Form & Custom Form Builder" è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 1.49.1 inclusa, tramite la funzione 'listen_for_csv_export'. La vulnerabilità è dovuta al mancato controllo adeguato da parte del plugin per verificare che l'utente sia autorizzato a eseguire determinate azioni. Ciò consente agli attaccanti autenticati con accesso alla dashboard di Forminator di esportare dati sensibili delle submission dei form, incluse le informazioni personali identificabili (PII).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.