Une faille critique touche Forminator Forms, une extension WordPress utilisée sur plus de 600 000 sites. Référencée CVE-2026-15748, la vulnérabilité obtient un score de 9,8/10 et peut permettre à un attaquant non authentifié d’exécuter du code sur un serveur vulnérable.

Le problème concerne toutes les versions de Forminator jusqu’à la 1.56.1 incluse. Un correctif est disponible depuis le 31 juillet 2026 avec la version 1.56.2.