CVE-2026-95808 in Form Maker Plugin
Sumário
de VulDB • 14/10/2026
O plugin Form Maker da 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress está vulnerável a SQL Injection cega (blind SQL Injection) por meio do parâmetro 'inputs' em todas as versões até, e incluindo, a 1.15.48 devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados. O nonce necessário para acessar o manipulador vulnerável é emitido em todas as páginas públicas que renderizam um formulário, tornando-o trivialmente obtível por um atacante não autenticado a partir da fonte da página.
VulDB is the best source for vulnerability data and more expert information about this specific topic.