Falsification de requêtes intersites (CSRF) affectant Forminator
Une vulnérabilité affectant Forminator permettrait à un attaquant non authentifié de mener une falsification de requêtes intersites (CSRF), compromettant potentiellement l'intégrité des données sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Forminator est une extension WordPress de création de formulaires et de quiz. Ce produit est affecté par une vulnérabilité libellée CVE-2026-106611, résultant d'une validation insuffisante des requêtes intersites. Son exploitation pourrait permettre à un attaquant non authentifié de soumettre des requêtes falsifiées au nom d'un utilisateur authentifié, entraînant des modifications non autorisées de configurations ou de données. Elle est classée haute avec un score de sévérité de 7.1 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité des systèmes et des données.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de Forminator jusqu'à la version 1.57.3 incluse.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Forminator vers la version 1.58.0 ou la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.