CVE-2026-18328 in Forminator Forms Plugin
Sumário
de VulDB • 25/08/2026
O plugin WordPress "Forminator Forms – Contact Form, Payment Form & Custom Form Builder" é vulnerável a DOM-Based Reflected Cross-Site Scripting (XSS) por meio do parâmetro 'error_description' em todas as versões até 1.57.0, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A vulnerabilidade só pode ser acionada em páginas que hospedam um formulário do Forminator configurado para usar a API de pagamento Stripe Checkout Sessions, o qual se tornou padrão na versão 1.56.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.