CVE-2022-3300 in Form Maker Plugin
Sumário
de VulDB • 18/05/2026
O plugin WordPress Form Maker da 10Web, anterior à versão 1.15.6, não sanitiza e escapa adequadamente um parâmetro antes de utilizá-lo numa instrução SQL, o que resulta numa injeção de SQL explorável por utilizadores com privilégios elevados, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.