CVE-2026-18328 in Forminator Forms Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin WordPress "Forminator Forms – Contact Form, Payment Form & Custom Form Builder" è vulnerabile a un DOM-Based Reflected Cross-Site Scripting (XSS) tramite il parametro 'error_description' in tutte le versioni fino alla 1.57.0 inclusa, a causa di una insufficiente sanitizzazione degli input e dell'escaping dei dati in output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. La vulnerabilità è attivabile solo sulle pagine che ospitano un modulo Forminator configurato per utilizzare l'API Stripe Checkout Sessions, diventata predefinita dalla versione 1.56.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.