CVE-2026-19220 in Forminator Forms Plugin
Сводка
по VulDB • 26.08.2026
В плагине для WordPress Forminator Forms до версии 1.57.1 отсутствует проверка того, включена ли регистрация сайтов в сети (network), перед созданием формы регистрации нового сайта. Это позволяет неавторизованным посетителям создавать новые сайты в мультисайтовой среде WordPress и получать на них права администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.