CVE-2026-87069

Nome do Software Vulnerável e Versões Afetadas Forminator Forms WordPress plugin versões anteriores a 1.57.2.1

Description O plugin não realiza a verificação de nonce, capacidade ou propriedade antes de executar uma migração de campo de pagamento única durante a construção de uma tela de administração. Esse processo ocorre em cada requisição ao wp-admin para qualquer usuário logado. Consequentemente, qualquer usuário autenticado, incluindo aqueles com a função de Assinante (Subscriber) e sem permissões específicas no plugin, pode reescrever a configuração de campo salva de qualquer formulário no site, incluindo formulários de pagamento ativos. Um nonce é um token único usado para proteger contra ataques de falsificação de solicitação cross-site (CSRF).

Recommendations Atualize o Forminator Forms WordPress plugin para a versão 1.57.2.1 ou posterior.