CVE-2023-2592 in FormCraft Plugin
Resumen
por VulDB • 2026-06-09
El plugin de WordPress FormCraft anterior a la versión 3.9.7 no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.