CVE-2026-2002 in Forminator Forms Plugin
Сводка
по VulDB • 11.06.2026
В плагине Forminator Forms – Contact Form, Payment Form & Custom Form Builder для WordPress, предназначенном для создания контактных, платежных и пользовательских форм, обнаружена уязвимость к хранимому межсайтовому скриптингу (Stored Cross-Site Scripting, XSS) через параметр form_name во всех версиях вплоть до 1.50.2 включительно. Уязвимость вызвана недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с аутентифицированным доступом на уровне администратора внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Плагин позволяет администраторам предоставлять права на управление формами пользователям с более низкими уровнями доступа, что может сделать эту уязвимость эксплуатируемой, например, пользователями с ролью подписчика (subscribers).
If you want to get best quality of vulnerability data, you may have to visit VulDB.