#forminatorforms
LightNews LightNews
hacks.gr
A simple file upload could give an attacker a path to take over a WordPress site.

Forminator Forms,…

https://en.hacks.gr/krisimes-adynamies-se-dyo-prostheta-toy-wordpress-epireazontai-pano-apo-640-000-istoselides/

#Cybersecurity #WordPress #ForminatorForms #UserProfileBuilder #ArbitraryFileUpload
Κρίσιμες αδυναμίες σε δύο πρόσθετα του WordPress: Επηρεάζονται πάνω από 640.000 ιστοσελίδες
August 18, 2026 at 4:53 AM
cyberveille-ch.bsky.social
📢 CVE-2026-15748 : Faille critique dans Forminator Forms expose 300 000 sites WordPress

L'information provient de la firme de sécurité WordPress Defiant. 🔍 Contexte Une vulnérabilité critique a été identifiée dans le plugin…

🟢 vérification factuelle haute
#ForminatorForms #WordPress #Cyberveille
CVE-2026-15748 : Faille critique dans Forminator Forms expose 300 000 sites WordPress
L'information provient de la firme de sécurité WordPress Defiant. 🔍 Contexte Une vulnérabilité critique a été identifiée dans le plugin Forminator Forms pour WordPress, l'un des constructeurs de formulaires les plus populaires avec plus de 600 000 installations actives.
cyberveille.ch
August 20, 2026 at 6:00 PM
simsus.social.tchncs.de.ap.brid.gy
#wordpressplugin #forminatorforms: Kritische Lücke erlaubt Codeschmuggel | Security https://www.heise.de/news/WordPress-Plug-in-Forminator-Forms-Kritische-Luecke-erlaubt-Codeschmuggel-11416793.html #patchday #wordpress #cms #contentmanagementsystem #royalelementoraddons
WordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt Codeschmuggel
Das WordPress-Plug-in Forminator Forms enthält eine kritische Schadcode-Lücke. Zudem sind Royal Elementor Addons löchrig.
www.heise.de
August 19, 2026 at 11:05 AM
hendryadrian.bsky.social
Critical Forminator Forms flaw can let unauthenticated attackers upload PHP files and potentially execute code, risking full WordPress site compromise on 600,000+ installs. #ForminatorForms #CVE202615748 #WordPress
Forminator WordPress Flaw Can Enable Unauthenticated RCE via Malicious PHP Uploads
A critical flaw in Forminator Forms (CVE-2026-15748) can let unauthenticated attackers upload arbitrary files and potentially execute PHP code, leading to full site compromise on vulnerable WordPress sites. Wordfence also disclosed an authentication bypass in User Profile Builder (CVE-2026-15826) that can let attackers log in as user ID 1 and take...
www.hendryadrian.com
August 19, 2026 at 6:30 AM