WordPress : désérialisation dangereuse et élévation de privilèges dans Forminator Forms
Veille sécuritéCMS & e-commerce
P3Élevée

Forminator Forms expose une désérialisation insuffisamment restreinte via XML-RPC et permet aussi de contourner la validation de rôle dans des formulaires d’inscription intégrés à des quiz importés.

WordPressForminator
IdentifiantCVE-2026-87067, CVE-2026-87068
EPSS0,1%
Exploitationnon connue / non déterminée
Correctif1.57.2.1

Analyse technique

La désérialisation d’une valeur issue d’une requête XML-RPC n’impose pas de liste de classes autorisées, ce qui peut mener à l’écriture d’un fichier et à l’exécution de code pour les rôles disposant de la permission de gestion des formulaires. Séparément, un formulaire d’inscription niché dans un quiz importé ne reçoit pas la validation de rôle appliquée aux autres chemins de création.

Impact, versions et correctif

VecteurRéseau, authentifié.
PréconditionsPour CVE-2026-87067, l’attaquant détient la permission de gestion Forminator ; pour CVE-2026-87068, il peut importer des quiz. L’exposition aux visiteurs dépend ensuite de la publication du contenu importé.
ImpactExécution de code dans certaines configurations et création de comptes avec des rôles excessifs, y compris administrateur.
Versions affectéesForminator Forms pour WordPress antérieur à 1.57.2.1.
Version corrigée1.57.2.1
ContournementRestreindre les permissions de gestion des formulaires et d’import de quiz ; désactiver XML-RPC si cette interface n’est pas requise.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.5
EPSS0,13% · percentile 3,2%
Publication2026-09-20T07:16:50.430
Mise à jour2026-09-20T14:16:59.040

Détection / vérification

Auditer les imports de quiz et formulaires, les inscriptions récentes avec rôles élevés, ainsi que toute écriture ou fichier inattendu associé à Forminator.

Action recommandée

Mettre à jour vers 1.57.2.1 ou une version ultérieure ; revoir les permissions Forminator et contrôler les comptes créés récemment.

Sources

Priorisation DFS : P3 · confiance de recoupement élevée · 2 source(s).

, ,