یک آسیبپذیری امنیتی بحرانی در Forminator Forms، که یک افزونه وردپرس (WordPress) با بیش از ۶۰۰,000 نصب فعال است، افشا شده که میتواند برای دستیابی به اجرای کد دلخواه روی سایتهای آسیبپذیر مورد سوءاستفاده قرار گیرد.
این آسیبپذیری با شناسه CVE-2026-15748 ردیابی میشود و در سیستم امتیازدهی CVSS نمره ۹.۸ از ۱۰.۰ را دریافت کرده است. این نقص توسط یک پژوهشگر امنیتی با نام مستعار آنلاین «...» کشف و گزارش شده است.