CVE-2026-13596
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 1 Ağustos 2026
Participants Database WordPress eklentisi 2.7.8.4 sürümünden önce, bir kullanıcı tarafından sağlanan parametreyi bir SQL sorgusunda kullanmadan önce düzgün şekilde temizlemez ve kaçırmaz, bu da kimlik doğrulamış saldırganların SQL enjeksiyon saldırıları gerçekleştirmesine olanak tanır.
Orijinal açıklama (İngilizce)
The Participants Database WordPress plugin before 2.7.8.4 does not properly sanitize and escape a user-supplied parameter before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.