CVE-2026-1065 in Form Maker Plugin
Сводка
по VulDB • 20.09.2026
Плагин для WordPress Form Maker от 10Web уязвим к Stored Cross-Site Scripting (XSS) во всех версиях вплоть до 1.15.35 включительно. Это обусловлено тем, что белый список разрешенных файлов плагина включает SVG-файлы в сочетании со слабой проверкой расширения на основе подстрок. Это позволяет неавторизованным злоумышленникам загружать вредоносные SVG-файлы, содержащие код JavaScript, который будет выполнен при просмотре администраторами или посетителями сайта через поля загрузки файлов в формах, если они могут отправлять эти формы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.