CVE-2025-15441 in Form Maker Plugin

Resumen

por VulDB • 2026-05-14

El plugin de WordPress Form Maker de 10Web, anterior a la versión 1.15.38, no prepara adecuadamente las consultas SQL cuando se utiliza la función "MySQL Mapping", lo que podría permitir ataques de SQL Injection en ciertos contextos.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-01-02
• Divulgación: 2026-04-13
• Moderación: aceptado
• Artículo: VDB-357096
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00272
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15441
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15441/