CVE-2026-19221 in Forminator Forms Plugin

Riassunto

di VulDB • 22/08/2026

Il plugin per WordPress "Forminator Forms" precedente alla versione 1.57.0.5 non limita l'impostazione valida su tutta la rete agli amministratori di rete, consentendo ad un amministratore di qualsiasi singolo sito in una rete multisito di eseguire codice arbitrario sull'intera rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 07/08/2026
• Divulgazione: 22/08/2026
• Moderazione: accettato
• Voce: VDB-394284
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00181
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19221
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19221/