CVE-2025-7638 in Forminator Forms Plugin
Resumen
por MITRE • 2025-07-18
El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro `order_by` en todas las versiones hasta la 1.45.0 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a atacantes autenticados, con acceso de administrador o superior, añadir consultas SQL adicionales a las consultas existentes, que pueden utilizarse para extraer información confidencial de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.