CVE-2026-11776: SQL Injection w wtyczce Form Maker by 10Web dla WordPress

Co wiadomo

Wtyczka Form Maker by 10Web do WordPressa jest podatna na SQL Injection poprzez parametr 'groupids' w wersjach do 1.15.43 włącznie. Atakujący z uprawnieniami administratora mogą wstrzyknąć dodatkowe zapytania SQL, co umożliwia wyciągnięcie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala administratorom na wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do wycieku poufnych informacji z bazy danych. Może to wpłynąć na integralność i poufność danych, a także na reputację firmy korzystającej z tej wtyczki. W środowiskach produkcyjnych należy szybko ocenić ryzyko i podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Form Maker by 10Web i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów oraz monitorować logi pod kątem podejrzanych zapytań SQL. Warto również przeprowadzić audyt bezpieczeństwa i rozważyć zastosowanie dodatkowych mechanizmów ochrony bazy danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference