Resumo

O plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress é vulnerável a Cross-Site Scripting Armazenado através do parâmetro form_name em todas as versões até, e incluindo, 1.50.2 devido à sanitização insuficiente da entrada e escapamento da saída. Isso permite que atacantes autenticados, com acesso de nível administrador, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. O plugin permite que administradores concedam permissões de gerenciamento de formulários a usuários de nível inferior, o que pode tornar isso explorável por usuários como assinantes.

Causa raiz

A causa raiz é algo que exige uma fineza de consciência de bugs lógicos: (Esta função no arquivo /fields/html.php)

public function markup( $field, $views_obj ) {
        $settings = $views_obj->model->settings;

        $html    = '';
        $label   = esc_html( self::get_property( 'field_label', $field ) );
        $id      = self::get_property( 'element_id', $field );
        $form_id = false;

        $html .= '<div class="forminator-field forminator-merge-tags" data-field="' . $id . '">';

        if ( $label ) {

            $html .= sprintf(
                '<label class="forminator-label">%s</label>',
                self::convert_markdown( $label )
            );
        }

            // Check if form_id exist.
        if ( isset( $settings['form_id'] ) ) {
            $form_id = $settings['form_id'];
        }

        // To allow iframes in content.
        add_filter( 'wp_kses_allowed_html', array( 'Forminator_Core', 'add_iframe_to_kses_allowed_html' ) );
        $content = wp_kses_post( self::get_property( 'variations', $field ) );  // root cause here
        remove_filter( 'wp_kses_allowed_html', array( 'Forminator_Core', 'add_iframe_to_kses_allowed_html' ) );

        $html .= forminator_replace_variables(
            $content,
            $form_id
        );

        $html .= '</div>';

        return $html;
    }

CVE-2026-2002-poc

Mais Populares

Prova de conceito

Severidade

Nota