CVE-2026-56071
WysokieCVSS 7.1Streszczenie
W wersjach Forminator do 1.53.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Forminator do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w Forminator
Zobacz wszystkie- CVE-2026-66583Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
- CVE-2026-108486Średnie
Wtyczka Forminator (WPMU DEV) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.58.0.
- CVE-2026-65459Wysokie
Wtyczka Forminator w wersjach do 1.57.3 włącznie pozwala nieuwierzytelnionemu atakującemu na usuwanie dowolnych treści w serwisie WordPress. Luka nie wymaga zalogowania ani specjalnych uprawnień.
- CVE-2026-96341Wysokie
Wtyczka Forminator od WPMU DEV w wersjach do 1.57.3 ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień.
- CVE-2026-102388Wysokie
Wtyczka Forminator autorstwa WPMU DEV do wersji 1.57.3 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-96336Wysokie
Podatność umożliwiająca obejście uwierzytelniania przez spoofing tożsamości w wtyczce Forminator. Dotyczy wersji od n/a do 1.57.2.
- CVE-2026-106611Wysokie
Wtyczka Forminator (od WPMU DEV) w wersji do 1.57.3 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
- CVE-2026-96335Wysokie
Podatność braku autoryzacji we wtyczce Forminator (WPMU DEV) do wersji 1.57.2. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-82220Średnie
Wtyczka Forminator w wersji 1.57.1 i wcześniejszych zawiera nieuwierzytelnioną podatność innego typu. Osoba atakująca bez logowania może wykorzystać tę lukę.
- CVE-2026-28143Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Forminator <= 1.53.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS