CVE-2025-0470 in Forminator Forms Plugin
Сводка
по VulDB • 04.08.2026
В плагине Forminator Forms – Contact Form, Payment Form & Custom Form Builder для WordPress уязвимость типа Reflected Cross-Site Scripting (XSS) присутствует в параметре title во всех версиях вплоть до 1.38.2 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например переходу по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.