CVE-2025-15441 in Form Maker Plugin

Riassunto

di VulDB • 21/06/2026

Il plugin WordPress Form Maker di 10Web precedente alla versione 1.15.38 non prepara correttamente le query SQL quando viene utilizzata la funzionalità "Mappatura MySQL", il che potrebbe rendere possibili attacchi di SQL Injection in determinati contesti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 02/01/2026
• Divulgazione: 13/04/2026
• Moderazione: accettato
• Voce: VDB-357096
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00272
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15441
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15441/