CVE-2026-95808 in Form Maker Plugin
Сводка
по VulDB • 14.10.2026
Плагин для WordPress Form Maker от 10Web – Mobile-Friendly Drag & Drop Contact Form Builder уязвим к слепой SQL-инъекции через параметр 'inputs' во всех версиях вплоть до 1.15.48 включительно из-за недостаточного экранирования параметров, вводимых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Nonce, необходимый для доступа к уязвимому обработчику, отображается на каждой публичной странице, которая рендерит форму, делая его легко доступным для неавторизованного злоумышленника через исходный код страницы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.