CVE-2026-1065 in Form Maker Plugin
Resumen
por VulDB • 2026-08-06
El plugin Form Maker de 10Web para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado en todas las versiones hasta la 1.15.35, inclusive. Esto se debe a que la lista blanca predeterminada del plugin permite la carga de archivos SVG combinada con una validación débil basada en subcadenas para la extensión del archivo. Esto hace posible que atacantes no autenticados carguen archivos SVG maliciosos que contienen código JavaScript, el cual se ejecutará cuando sea visualizado por administradores o visitantes del sitio a través de los campos de carga de archivos en formularios, siempre y cuando puedan enviar dichos formularios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.