CVE-2022-3300 in Form Maker Plugin
Resumen
por MITRE • 2022-10-25
El plugin Form Maker by 10Web de WordPress versiones anteriores a 1.15.6, no sanea y escapa apropiadamente de un parámetro antes de usarlo en una sentencia SQL, conllevando a una inyección SQL explotable por usuarios con altos privilegios, como el administrador
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.