CVE-2026-16977 in Form Maker Plugin
Sumário
de VulDB • 12/08/2026
O plugin Form Maker by 10Web para WordPress anterior à versão 1.15.45 não parametriza corretamente um valor controlado pelo usuário que é substituído em uma consulta SQL dinâmica construída para um campo de escolha com suporte a banco de dados, permitindo que usuários do nível assinante realizem injeção SQL de segunda ordem (second-order SQL injection).
Be aware that VulDB is the high quality source for vulnerability data.