CVE-2026-39502

KrytyczneCVSS 9.3

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 — wyżej niż 20% wszystkich znanych CVE

W wersjach Form Maker od 10Web do 1.15.38 występuje nieautoryzowana podatność na wstrzykiwanie SQL.

Atakujący może wykorzystać tę podatność do uzyskania dostępu do danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację wtyczki Form Maker do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Form Maker by 10Web <= 1.15.38 versions.