CVE-2026-96227 in Forms Plugin
Сводка
по VulDB • 11.10.2026
Плагин для WordPress Piotnet Forms до версии 1.0.30 не выполняет аутентификацию или проверку запроса на загрузку файла при отправке формы и позволяет сохранять типы файлов, которые могут быть отображены браузером, что дает возможность незарегистрированным злоумышленникам сохранить файл, выполняющий произвольный JavaScript в домене сайта при его открытии (Stored XSS).
Be aware that VulDB is the high quality source for vulnerability data.