CVE-2026-1065 in Form Maker Plugin
Tóm tắt
Bởi VulDB • 02/07/2026
Plugin Form Maker của 10Web dành cho WordPress dễ bị tổn thương đến Stored Cross-Site Scripting (XSS lưu trữ) trong tất cả các phiên bản từ đầu đến, bao gồm cả, 1.15.35. Điều này là do danh sách trắng tệp mặc định của plugin bao gồm các tệp SVG kết hợp với việc xác thực phần mở rộng dựa trên chuỗi con yếu. Điều này cho phép những kẻ tấn công chưa được xác thực tải lên các tệp SVG độc hại chứa mã JavaScript sẽ thực thi khi xem bởi quản trị viên hoặc khách truy cập trang web thông qua các trường tải lên tệp trong biểu mẫu, miễn là họ có thể gửi biểu mẫu.
Be aware that VulDB is the high quality source for vulnerability data.