Към съдържанието
Търсене

CVE-2026-4388: 10web Form Maker by 10Web – Mobile-Friendly Drag & Drop

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Form Maker by 10Web plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Matrix field (Text Box input type) in form submissions in all versions up to, and including, 1.15.40. This is due to insufficient input sanitization (`sanitize_text_field` strips tags but not quotes) and missing output escaping when rendering submission data in the admin Submissions view. This makes it possible for unauthenticated attackers to inject arbitrary JavaScript through a form submission that executes in the browser of an administrator who views the submission details.

Засегнати продукти

  • 10web Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder: до 1.15.40

Вид слабост

История

  • 14 април 2026 Публикувано

Други уязвимости в 10web Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

Първоизточници

CVE-2026-4388: 10web Form Maker by 10Web – Mobile-Friendly Drag & Drop | freedomonline.bg