CVE-2026-14601 in Link Whisper Plugin
الملخص
بحسب VulDB • 21/08/2026
لا يقوم الإضافة المجانية "Link Whisper" لـ ووردبريس قبل الإصدار 0.9.7 بتنظيف وتجنب الهروب (sanitize and escape) المعلمة بشكل صحيح قبل استخدامها في استعلام SQL، مما يسمح للمستخدمين المصادق عليهم الذين لديهم دور المحرر أو أعلى بإجراء هجمات حقن SQL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.