CVE-2026-96826

Yüksek

Teknik Veri (Otomatik)

CVSS Skoru: 7.6
EPSS: —
CWE: CWE-89
KEV Durumu: Hayır

Shazzad Hossain Khan W4 Post List'te SQL Komutunda kullanılan özel öğelerin yetersiz nötralizasyonu ('SQL Enjeksiyonu') güvenlik açığı, Kör SQL Enjeksiyonuna izin veriyor. Bu sorun W4 Post List'i etkiliyor: n/a'dan 3.0.6'ya kadar.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Shazzad Hossain Khan W4 Post List allows Blind SQL Injection. This issue affects W4 Post List: from n/a through 3.0.6.

Referanslar

https://patchstack.com/database/wordpress/plugin/w4-post-list/vulnerability/wordpress-w4-post-list-plugin-3-0-6-sql-injection-vulnerability?_s_id=cve

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.