CVE-2024-13605 in Form Maker Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „Form Maker“ von 10Web vor Version 1.15.33 bereinigt und maskiert einige seiner Einstellungen nicht, was es privilegierten Benutzern mit hohen Rechten, wie Administratoren, ermöglichen kann, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.