CVE-2026-19222 in Forminator Forms Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin WordPress Forminator Forms prima della versione 1.57.0.7 non applica in modo coerente le restrizioni di ruolo previste per i moduli di registrazione, consentendo agli utenti autorizzati a creare form di configurarne uno che assegna il ruolo di amministratore a qualsiasi visitatore che si registri tramite tale modulo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.