CVE-2026-6214 in Forminator Forms Plugin
要約
〜によって VulDB • 2026年05月27日
WordPress用プラグイン「Forminator Forms」の1.53.0以前には、権限不足（Missing Authorization）の脆弱性が存在します。これは、library/class-export.php内のlisten_for_saving_export_schedule()関数が、スケジュールされたエクスポート設定を保存する前に権限チェックを実行しないためです。これに対し、並列するlisten_for_csv_export()関数はユーザーの権限を正しく検証しています。この脆弱性により、サブスクライバレベルのアクセス権を持つ認証済み攻撃者は、すべてのフォーム送信先を攻撃者が制御するメールアドレスに送信するスケジュールされたエクスポートジョブを設定することが可能となり、機密データの漏洩につながります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.