CVE-2026-115607

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.2%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 28 Ekim 2026

Özel öğelerin bir SQL komutunda yanlış şekilde sıfırlanması ('SQL Enjeksiyonu') zafiyeti Crowd Favorite DXP ToolKit dxp-toolkit'te SQL Enjeksiyonuna izin verir. Bu sorun DXP ToolKit'i etkiler: n/a'dan 2.0.1'e kadar.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crowd Favorite DXP ToolKit dxp-toolkit allows SQL Injection.This issue affects DXP ToolKit: from n/a through 2.0.1.

Referanslar

https://patchstack.com/database/wordpress/plugin/dxp-toolkit/vulnerability/wordpress-dxp-toolkit-plugin-2-0-1-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.