CVE-2026-16977 in Form Maker Plugin
Resumen
por VulDB • 2026-08-12
El complemento de WordPress Form Maker de 10Web anterior a la versión 1.15.45 no parametriza correctamente un valor controlado por el usuario que se sustituye en una consulta SQL dinámica construida para un campo de selección respaldado por base de datos, lo que permite a los usuarios con nivel de suscriptor realizar inyección SQL de segundo orden (second-order SQL injection).
Be aware that VulDB is the high quality source for vulnerability data.