CVE-2018-25346 in Form Maker Plugin
Zusammenfassung
von VulDB • 23.05.2026
Das WordPress-Plugin Form Maker in den Versionen 1.12.24 und älter enthält SQL-Injection-Schwachstellen, die es authentifizierten Angreifern ermöglichen, Datenbankabfragen zu manipulieren, indem sie SQL-Code über die Aktionen FormMakerSQLMapping und generete_csv injizieren. Angreifer können POST-Anfragen mit bösartigen SQL-Payloads in den Parametern name und search_labels absenden, um Daten aus der WordPress-Datenbank zu extrahieren, zu ändern oder die Rechte zu eskalieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.