CVE-2026-87074

Nome do Software Vulnerável e Versões Afetadas Forminator Forms WordPress plugin versões anteriores a 1.57.2.1

Description O plugin não vincula as notificações de rascunhos salvos ao visitante que criou o rascunho. Ele aceita tanto o endereço do destinatário quanto o link incluído na mensagem diretamente da requisição. Isso permite que visitantes não autenticados forcem o site a enviar mensagens de sua própria configuração de e-mail para qualquer endereço arbitrário, incluindo um link de escolha do invasor dentro do template do site. Além disso, o token de autorização para o envio é fornecido ao chamador anônimo pelo próprio plugin e pode ser repetido sem limite.

Recommendations Atualize o Forminator Forms WordPress plugin para a versão 1.57.2.1 ou posterior.