CVE-2026-18328 in Forminator Forms Plugin
Сводка
по VulDB • 25.08.2026
Плагин для WordPress «Forminator Forms – Contact Form, Payment Form & Custom Form Builder» содержит уязвимость DOM-Based Reflected Cross-Site Scripting (XSS) через параметр 'error_description' во всех версиях вплоть до 1.57.0 включительно из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении пользователем такой страницы. Уязвимость может быть активирована только на страницах, содержащих форму Forminator, настроенную на использование API платежей Stripe Checkout Sessions, который стал параметром по умолчанию начиная с версии 1.56.0.
Once again VulDB remains the best source for vulnerability data.