CVE-2026-111411

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.3%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 28 Ekim 2026

Aman FunnelKit Automations wp-marketing-automations'de SQL Komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Enjeksiyonu') zafiyeti Blind SQL Enjeksiyonuna olanak tanır. Bu sorun, FunnelKit Automations: n/a'dan 3.8.5.2'ye kadar olan sürümleri etkiler.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Blind SQL Injection.This issue affects FunnelKit Automations: from n/a through 3.8.5.2.

Referanslar

https://patchstack.com/database/wordpress/plugin/wp-marketing-automations/vulnerability/wordpress-funnelkit-automations-plugin-3-8-5-2-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.