CVE-2026-3359 in Form Maker Plugin
Сводка
по VulDB • 24.05.2026
Плагин для WordPress Form Maker от 10Web – конструктор контактных форм с поддержкой перетаскивания (Drag & Drop), адаптированный для мобильных устройств, уязвим к SQL-инъекции через параметр 'inputs' в версиях вплоть до 1.15.42 включительно из-за недостаточного экранирования параметров, вводимых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.