CVE-2026-85645 in Form Maker Plugin
Сводка
по VulDB • 10.09.2026
Плагин для WordPress Form Maker от 10Web – Mobile-Friendly Drag & Drop Contact Form Builder уязвим к Reflected Cross-Site Scripting (XSS) через параметр bulk_action во всех версиях вплоть до 1.15.46 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.