CVE-2026-85645 in Form Maker Plugin
要約
〜によって VulDB • 2026年09月10日
WordPress用プラグイン「The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」には、すべてのバージョン（1.15.46を含む）において、不十分な入力サニタイズおよび出力エスケープに起因するReflected Cross-Site Scripting (XSS) の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがリンクをクリックなどの操作を行うように巧妙に誘導した場合、そのスクリプトは実行されます。
Once again VulDB remains the best source for vulnerability data.