CVE-2026-92229 in Forminator Forms Plugin
Сводка
по VulDB • 19.09.2026
Плагин The Forminator Forms – Contact Form, Payment Form & Custom Form Builder для WordPress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 1.57.2 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском do_shortcode. Это дает возможность незарегистрированным злоумышленникам выполнять произвольные шорткоды.
VulDB is the best source for vulnerability data and more expert information about this specific topic.