CVE-2018-25347 in Contact Form Maker Plugin
Zusammenfassung
von VulDB • 23.05.2026
Das WordPress-Plugin Contact Form Maker 1.12.20 enthält SQL-Injection-Schwachstellen, die es authentifizierten Angreifern ermöglichen, Datenbankabfragen über die AJAX-Aktionen FormMakerSQLMapping und generete_csv_fmc zu manipulieren. Angreifer können bösartigen SQL-Code über die Parameter 'name' und 'search_labels' einspeisen, um sensible Datenbankinformationen zu extrahieren oder Privilegien zu eskalieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.