Veille sécuritéCMS & e-commerce
P3Élevée
Form Maker by 10Web est vulnérable à une injection SQL aveugle via le paramètre inputs, exploitable sans authentification. Le nonce nécessaire est publié sur les pages publiques qui affichent un formulaire ; aucune version corrective n’est indiquée dans les données fournies.
WordPress
IdentifiantCVE-2026-95808
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-95808
Analyse technique
Le paramètre fourni par l’utilisateur n’est pas suffisamment échappé et la requête SQL n’est pas préparée de manière adéquate ; le nonce du gestionnaire vulnérable est accessible dans le code source des pages contenant un formulaire.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14 ; cette date de publication est dans la période demandée.
ImpactUn attaquant non authentifié peut extraire des informations sensibles de la base de données.
Versions affectéesToutes les versions jusqu’à 1.15.48 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,43% · percentile 36,1%
Publication2026-10-14T04:18:56.467+00:00
Mise à jour2026-10-14T15:17:27.840+00:00
Action recommandée
Vérifier l’exposition du plugin et appliquer une version corrigée dès qu’elle est disponible ; en attendant, envisager sa désactivation.
Sources
Priorisation DFS : P3 · 1 source(s).