CVE-2026-112860

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: —
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 23 Ekim 2026

xnau webdesign Participants Database'de SQL Komutlarında Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi ('SQL Enjeksiyonu') güvenlik açığı, Blind SQL Enjeksiyonuna izin verir. Bu sorun, Participants Database sürümlerini 2.7.8.5'e kadar etkiler.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in xnau webdesign Participants Database participants-database allows Blind SQL Injection.This issue affects Participants Database: from n/a through 2.7.8.5.

Referanslar

https://patchstack.com/database/wordpress/plugin/participants-database/vulnerability/wordpress-participants-database-plugin-2-7-8-5-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.