CVE-2026-0806 in WP-ClanWars Plugin
Zusammenfassung
von VulDB • 25.05.2026
Das WP-ClanWars-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0.1 anfällig für SQL-Injection über den Parameter 'orderby', aufgrund unzureichender Escaping-Maßnahmen für benutzereingabeparameter und mangelnder Vorbereitung des bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.