CVE-2026-57814
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Forminator dla WordPressa zawiera podatność na ataki XSS oparte na DOM. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 1.55.0.1 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt po stronie klienta, co może prowadzić do kradzieży sesji użytkowników, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy niezwłocznie zaktualizować wtyczkę Forminator do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Forminator
Zobacz wszystkie- CVE-2026-56071Wysokie
W wersjach Forminator do 1.53.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2026-66583Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
- CVE-2026-82220Średnie
Wtyczka Forminator w wersji 1.57.1 i wcześniejszych zawiera nieuwierzytelnioną podatność innego typu. Osoba atakująca bez logowania może wykorzystać tę lukę.
- CVE-2026-28143Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.
- CVE-2026-28111Wysokie
Podatność na eskalację uprawnień użytkownika z rolą Współautor (Contributor) w wtyczce Forminator w wersjach do 1.56.0 włącznie. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia.
- CVE-2026-57815Wysokie
Wtyczka Forminator dla WordPressa zawiera podatność na path traversal, która pozwala atakującemu na dostęp do plików poza ograniczonym katalogiem. Problem dotyczy wersji do 1.55.0.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPMU DEV - Your All-in-One WordPress Platform Forminator forminator allows DOM-Based XSS.This issue affects Forminator: from n/a through <= 1.55.0.1.