CVE-2026-95808

Nome do Software Vulnerável e Versões Afetadas Form Maker by 10Web versões anteriores a 1.15.49

Descrição Existe um problema onde invasores não autenticados podem realizar Blind SQL Injection, uma técnica usada para extrair informações de um banco de dados fazendo perguntas de verdadeiro ou falso ao servidor. Isso ocorre devido à escape insuficiente do parâmetro inputs e à falta de preparação na consulta SQL. Invasores podem anexar consultas adicionais para extrair dados sensíveis. O nonce necessário, um token único usado para evitar falsificação de requisição cross-site, é exposto em todas as páginas públicas que renderizam um formulário, permitindo que seja facilmente obtido do código-fonte da página.

Recomendações Atualize para uma versão posterior à 1.15.48. Evite usar o parâmetro inputs até que a atualização seja aplicada.