CVE-2026-115224 in Customer Engagement System Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin „Customer Engagement System“ vor Version 2.0.2 erstellt die SQL-Anweisungen zur Speicherung der Sichtbarkeitsregeln für Popup-Seiten und -Kategorien nicht sicher, indem es anfragebereitgestellte ID-Werte direkt in eine INSERT-Anweisung konkateniert, ohne Parameterbindung oder Typumwandlung auf Integer. Dies ermöglicht einem authentifizierten Administrator, beliebiges SQL zu injizieren und die Inhalte der WordPress-Datenbank auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.