CVE-2026-39502: fallo crítico en 10Web Form Maker by 10Web
WordPress Form Maker by 10Web plugin <= 1.15.38 - SQL Injection vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.3%
Unauthenticated SQL Injection in Form Maker by 10Web <= 1.15.38 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Productos afectados
10Web · Form Maker by 10WebCVEs relacionadas — 10Web Form Maker by 10Web
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-66616HIGHWordPress Form Maker by 10Web plugin <= 1.15.49 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-48341MEDIUMWordPress Form Maker by 10Web plugin <= 1.15.33 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2026-119483HIGHWordPress Form Maker by 10Web plugin <= 1.15.50 - Cross Site Scripting (XSS) vulnerabilityEPSS —