CVE-2022-3300 in Form Maker Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress "Form Maker" di 10Web, nelle versioni precedenti alla 1.15.6, non effettua una corretta sanitizzazione ed escape di un parametro prima di utilizzarlo in una query SQL, consentendo una vulnerabilità da SQL injection sfruttabile da utenti con privilegi elevati, quali gli amministratori (admin).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/09/2022
• Divulgazione: 25/10/2022
• Moderazione: accettato
• Voce: VDB-212179
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01015
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3300
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3300/