CVE-2026-102388
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Forminator autorstwa WPMU DEV do wersji 1.57.3 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.
Ocena ryzyka
Ryzyko obejmuje trwałe zainfekowanie strony, co może prowadzić do kradzieży danych, przejęcia kont użytkowników lub rozprzestrzeniania złośliwego oprogramowania wśród odwiedzających.
Rekomendacja
Należy zaktualizować Forminator do wersji z poprawką oraz wdrożyć odpowiednie mechanizmy walidacji i sanityzacji danych wejściowych, aby zapobiec przechowywanemu XSS.
Inne podatności w Forminator
Zobacz wszystkie- CVE-2026-56071Wysokie
W wersjach Forminator do 1.53.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2026-66583Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
- CVE-2026-108486Średnie
Wtyczka Forminator (WPMU DEV) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.58.0.
- CVE-2026-65459Wysokie
Wtyczka Forminator w wersjach do 1.57.3 włącznie pozwala nieuwierzytelnionemu atakującemu na usuwanie dowolnych treści w serwisie WordPress. Luka nie wymaga zalogowania ani specjalnych uprawnień.
- CVE-2026-96341Wysokie
Wtyczka Forminator od WPMU DEV w wersjach do 1.57.3 ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień.
- CVE-2026-96336Wysokie
Podatność umożliwiająca obejście uwierzytelniania przez spoofing tożsamości w wtyczce Forminator. Dotyczy wersji od n/a do 1.57.2.
- CVE-2026-106611Wysokie
Wtyczka Forminator (od WPMU DEV) w wersji do 1.57.3 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
- CVE-2026-96335Wysokie
Podatność braku autoryzacji we wtyczce Forminator (WPMU DEV) do wersji 1.57.2. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-82220Średnie
Wtyczka Forminator w wersji 1.57.1 i wcześniejszych zawiera nieuwierzytelnioną podatność innego typu. Osoba atakująca bez logowania może wykorzystać tę lukę.
- CVE-2026-28143Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPMU DEV Forminator forminator allows Stored XSS.This issue affects Forminator: from n/a through 1.57.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS