10Web · Form Maker · CVE-2025-15441
**Name of the Vulnerable Software and Affected Versions**
The Form Maker by 10Web WordPress plugin versões anteriores a 1.15.38
**Description**
A preparação inadequada de consultas SQL ocorre quando o recurso "MySQL Mapping" está ativo, o que pode permitir ataques de SQL Injection em certos contextos.
**Recommendations**
Atualize o plugin para a versão 1.15.38 ou posterior.
Como medida paliativa temporária, considere desativar o recurso "MySQL Mapping" para minimizar o risco de exploração.