CVE-2026-5461

Nome do Software Vulnerável e Versões Afetadas Forminator Forms versões anteriores a 1.55.0.3

Descrição Atacantes não autenticados podem excluir arquivos não-PHP arbitrários dentro do diretório wp-content/uploads/. Isso ocorre porque o plugin aceita metadados arbitrários de campos de upload de solicitações POST em envios de rascunhos sem a validação adequada. O problema é acionado quando um rascunho subsequente referencia um rascunho envenenado usando o parâmetro previous draft id.

Recomendações Atualize o Forminator Forms para a versão 1.55.0.3 ou posterior.