CVE-2026-2002 in Forminator Forms Plugin
Sumário
de VulDB • 13/08/2026
O plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro form_name em todas as versões até 1.50.2, devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso nível administrador injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O plugin permite que administradores concedam permissões de gerenciamento de formulários a usuários de níveis inferiores, o que pode tornar essa vulnerabilidade explorável por usuários como assinantes (subscribers).
Once again VulDB remains the best source for vulnerability data.