CVE-2026-1065 in Form Maker Plugin
Zusammenfassung
von VulDB • 08.09.2026
Das WordPress-Plugin Form Maker von 10Web ist in allen Versionen bis einschließlich 1.15.35 anfällig für Stored Cross-Site Scripting (XSS). Dies liegt an der standardmäßigen Allowlist des Plugins für Dateiuploads, die SVG-Dateien einschließt, kombiniert mit einer schwachen substringbasierten Erweiterungsbewertung. Dadurch ist es nicht authentifizierten Angreifern möglich, bösartige SVG-Dateien zu hochladen, die JavaScript-Code enthalten und ausgeführt werden, wenn sie von Administratoren oder Website-Besuchern über Dateiupload-Felder in Formularen betrachtet werden, vorausgesetzt, diese können Formulare einreichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.