CVE-2018-25346 in Form Maker Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress Form Maker versions 1.12.24 et inférieures présente des vulnérabilités d'injection SQL qui permettent aux attaquants authentifiés de manipuler les requêtes de base de données en injectant du code SQL via les actions FormMakerSQLMapping et generete_csv. Les attaquants peuvent soumettre des requêtes POST contenant des charges utiles SQL malveillantes dans les paramètres name et search_labels afin d'extraire, modifier ou élever les privilèges au sein de la base de données WordPress.
Once again VulDB remains the best source for vulnerability data.