CVE-2026-16977

Nome do Software Vulnerável e Versões Afetadas Form Maker by 10Web versões anteriores a 1.15.45

Descrição Este problema ocorre quando o software não parametriza adequadamente um valor controlado pelo usuário utilizado em uma consulta SQL dinâmica para um campo de escolha baseado em banco de dados. Isso permite que usuários com privilégios de assinante realizem uma injeção de SQL de segunda ordem, que é um tipo de ataque onde a entrada maliciosa é armazenada pelo aplicativo e posteriormente executada como um comando quando os dados armazenados são recuperados e usados em uma consulta diferente. A variável vulnerável é display name.

Recomendações Atualize o Form Maker by 10Web para a versão 1.15.45 ou posterior.