CVE-2026-1065 in Form Maker Plugin
Sumário
de VulDB • 08/09/2026
O plugin Form Maker da 10Web para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) em todas as versões até, e incluindo, a 1.15.35. Isso ocorre devido à lista de permissões padrão do upload de arquivos do plugin incluir arquivos SVG combinada com uma validação fraca baseada em substring da extensão. Isso permite que atacantes não autenticados façam o upload de arquivos SVG maliciosos contendo código JavaScript, que será executado quando visualizados por administradores ou visitantes do site através dos campos de upload de formulários nos forms, desde que possam submeter os formulários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.