CVE-2026-82220
ŚrednieCVSS 5.3Streszczenie
Wtyczka Forminator w wersji 1.57.1 i wcześniejszych zawiera nieuwierzytelnioną podatność innego typu. Osoba atakująca bez logowania może wykorzystać tę lukę.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp lub manipulację danymi w środowisku WordPress, co może prowadzić do naruszenia integralności i poufności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Forminator do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w Forminator
Zobacz wszystkie- CVE-2026-56071Wysokie
W wersjach Forminator do 1.53.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2026-66583Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
- CVE-2026-28143Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.
- CVE-2026-28111Wysokie
Podatność na eskalację uprawnień użytkownika z rolą Współautor (Contributor) w wtyczce Forminator w wersjach do 1.56.0 włącznie. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia.
- CVE-2026-57815Wysokie
Wtyczka Forminator dla WordPressa zawiera podatność na path traversal, która pozwala atakującemu na dostęp do plików poza ograniczonym katalogiem. Problem dotyczy wersji do 1.55.0.2 włącznie.
- CVE-2026-57814Wysokie
Wtyczka Forminator dla WordPressa zawiera podatność na ataki XSS oparte na DOM. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 1.55.0.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Other Vulnerability Type in Forminator <= 1.57.1 versions.