В Forminator Forms без авторизации можно было загрузить исполняемый PHP-файл
В WordPress-плагине Forminator Forms, который используют более 600 тысяч сайтов, обнаружена и закрыта критическая уязвимость, связанная с произвольной загрузкой файлов.
CVE-2026-15748
