PT-2026-36993 · 10Web · Form Maker

Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2026-3359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder versões anteriores a 1.15.43

Descrição A escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada em consultas SQL permitem que atacantes não autenticados realizem SQL Injection. Ao anexar consultas SQL adicionais através do parâmetro inputs, um invasor pode extrair informações sensíveis do banco de dados.

Recomendações Atualize para uma versão posterior a 1.15.42. Como medida paliativa temporária, restrinja o acesso ou evite o uso do parâmetro inputs até que a atualização seja aplicada.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-3359

Produtos afetados

Form Maker

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-3359 · Nota de Segurança
• https://t.me/CVEtracker/52726 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3518461/form-maker · Nota
• https://t.me/cveNotify/162146 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/f37cc880-d8a4-431a-9639-abf01163030a?source=cve · Nota
• https://twitter.com/infoflowcloud/status/2051596852873588924 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2051595415162847352 · Publicação no Twitter