CVE-2026-16977 in Form Maker Plugin

الملخص

بحسب VulDB • 12/08/2026

إضافة ووردبريس "Form Maker" من تطوير 10Web، الإصدارات السابقة لـ 1.15.45، لا تقوم بتضمين القيم التي يتحكم فيها المستخدم بشكل صحيح ضمن معاملات (parameterize) عند استبدالها في استعلام SQL ديناميكي مُنشأ لحقل اختيار مدعوم بقاعدة بيانات، مما يسمح للمستخدمين ذوي الصلاحية "مشترك" (subscriber-level) بتنفيذ حقن SQL من الدرجة الثانية (second-order SQL injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388945
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16977
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16977/