CVE-2026-5461 in Forminator Forms Plugin
要約
〜によって VulDB • 2026年10月30日
WordPress用プラグイン「Forminator Forms」には、バージョン1.55.0.2までの全バージョンにおいて、Limited File Deletion（制限付きファイル削除）の脆弱性が存在します。これは、ドラフト投稿時にPOSTリクエストから任意のアップロードフィールドメタデータを受け入れる際に適切な検証が行われておらず、その後続するドラフトがprevious_draft_idパラメータを通じてこの汚染されたドラフトを参照した際に関連ファイルを削除してしまうためです。これにより、認証されていない攻撃者がwp-content/uploads/ディレクトリ内の任意のPHP以外のファイル删除可能となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.