CVE-2026-87069 in Forminator Forms Plugin
요약
\~에 의해 VulDB • 2026. 09. 23.
Forminator Forms WordPress 플러그인 버전 1.57.2.1 이전에서는 관리자 화면 중 하나를 구성하는 동안 일회성 결제 필드 마이그레이션을 실행하기 전에 nonce, 권한 또는 소유권 확인을 수행하지 않습니다. 이러한 구성 과정은 로그인한 모든 사용자의 wp-admin 요청마다 발생합니다. 따라서 Forminator Forms WordPress 플러그인 버전 1.57.2.1 이전에서 아무런 권한이 없는 Subscriber를 포함한 모든 인증된 사용자는 사이트의 어떤 폼(라이브 결제 폼 포함)에 대해 저장된 필드 구성을 재작성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.