Tripoloski

**Nome do Software Vulnerável e Versões Afetadas** Form Maker by 10Web versões anteriores a 1.15.44 **Descrição** O plugin Form Maker by 10Web para WordPress contém um problema de SQL Injection genérico. Isso ocorre porque o parâmetro `groupids` fornecido pelo usuário não é devidamente escapado e a consulta SQL não é suficientemente preparada. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão posterior à 1.15.43. Como medida paliativa temporária, restrinja o acesso ao parâmetro `groupids` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Form Maker by 10Web versões anteriores a 1.15.44 **Descrição** O plugin Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress contém uma Injeção de SQL genérica. Isso ocorre porque o parâmetro `name` não é suficientemente escapado e a consulta SQL existente carece de preparação adequada. Atacantes autenticados com acesso de nível de administrador podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão posterior a 1.15.43.