CVE-2026-2002

सारांश

WordPress के लिए Forminator Forms – Contact Form, Payment Form & Custom Form Builder प्लगइन, form_name पैरामीटर के माध्यम से Stored Cross-Site Scripting के प्रति संवेदनशील है, जो सभी संस्करणों में 1.50.2 तक (और इसमें शामिल) मौजूद है, क्योंकि इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग अपर्याप्त है। यह प्रमाणित हमलावरों के लिए, एडमिनिस्ट्रेटर-स्तर की पहुँच के साथ, पृष्ठों में मनमाने वेब स्क्रिप्ट इंजेक्ट करना संभव बनाता है, जो तब निष्पादित होंगी जब कोई उपयोगकर्ता इंजेक्ट किए गए पृष्ठ तक पहुँचता है। प्लगइन एडमिन को निम्न-स्तरीय उपयोगकर्ताओं को फॉर्म प्रबंधन अनुमतियाँ देने की अनुमति देता है, जो इसे सब्सक्राइबर जैसे उपयोगकर्ताओं द्वारा शोषण योग्य बना सकता है।

• CVE-2026-2002-pocPoC

  CVE-2026-2002 राइटअप और प्रूफ-ऑफ-कॉन्सेप्ट