Forminator Forms – Contact Form, Payment Form & Custom Form Builder – säkerhet & sårbarheter

Om tillägget

Forminator Forms är ett populärt formulärverktyg för WordPress som används för att skapa kontaktformulär, betalningsformulär och orderformulär. Med över 600 000 aktiva installationer och stöd för 1 000+ integrationer är det ett av de mer använda tilläggen i sitt slag.

Säkerhetsläget

Tillägget har för närvarande 1 känd sårbarhet, klassad som kritisk. Den senaste kända sårbarheten registrerades så sent som 2026-07-09, vilket innebär att den är högst aktuell. Kritiska sårbarheter innebär i praktiken att en angripare potentiellt kan utnyttja tillägget för att exempelvis köra skadlig kod, komma åt känslig data eller ta kontroll över delar av webbplatsen — ofta utan att behöva vara inloggad.

Att tillägget är så utbrett gör det till ett attraktivt mål för automatiserade attacker, vilket ökar risken ytterligare.

Rekommendationer

• Uppdatera omedelbart om du inte redan kör den senaste versionen.
• Kontrollera att din webbplats har en aktiv brandvägg (WAF) som kan blockera exploateringsförsök.
• Säkerställ att du har regelbundna säkerhetskopior så att du snabbt kan återställa vid ett eventuellt intrång.
• Överväg att begränsa åtkomsten till formulärsidor om de inte behöver vara publikt tillgängliga.

Slutsats

Regelbundna uppdateringar är det bästa och enklaste skyddet mot kända sårbarheter. Håller du tillägget uppdaterat minskar du risken avsevärt.