XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18325, CVSS 7.2)

Résumé

XSS dans WordPress (CVE-2026-18325). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Forged Upload Record via Select Field in all versions up to, and including, 1.56.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The exploit is possible because Forminator_Core::sanitize_array() skips all filtering for keys prefixed with 'select-', and set_field_data() treats a submitted 'return' member as a trusted internal flag — allowing an unauthenticated attacker to forge and persist a complete upload field record with an arbitrary file_url value without any sanitization or validation.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-18325 a été découverte dans wordpress.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « wordpress CVE-2026-18325 » sur le site de l'éditeur.

CVE-2026-18325 (wordpress) — CWE-79 / CVSS v3 7.2
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

WordPressプラグイン「Forminator Forms」における保存型クロスサイトスクリプティングの脆弱性。

📍 Périmètre concerné

プラグインのバージョン1.56.1以下。

🔥 Gravité

未認証の攻撃者がスクリプトを注入し、ユーザーがページをアクセスした際に実行され得るため、重大な脆弱性である。

🔧 Comment corriger

プラグインを更新し、入力値のサニタイズとエスケープを強化することで修正可能。

🛡️ Contournement

特になし

🔍 Détection

プラグインのバージョンを確認し、脆弱なバージョンがインストールされているか確認する。

XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18325)

Résumé

Description d'origine

Résumé IA

Références