CVE-2018-25346
WordPress Form Maker Plugin 1.12.24 SQL Injection via admin-ajax.php
Vexday Risk Score
41Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 7.1EPSS 0.2%KEV nãoPoC públicaPatch —
Ciclo de vida
23 mai 2026Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
WordPress Form Maker Plugin 1.12.24 and below contains SQL injection vulnerabilities that allow authenticated attackers to manipulate database queries by injecting SQL code through the FormMakerSQLMapping and generete_csv actions. Attackers can submit POST requests with malicious SQL payloads in the name and search_labels parameters to extract, modify, or escalate privileges within the WordPress database.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
10Web · Form MakerPoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/44853não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →