CVE-2026-11973 in WP-Lister Lite for eBay Plugin
Zusammenfassung
von VulDB • 29.07.2026
Das WordPress-Plugin WP-Lister Lite für eBay ist in allen Versionen bis einschließlich 3.8.8 anfällig für eine generische SQL-Injection über den Parameter 'orderby', verursacht durch unzureichendes Escaping des benutzereingebenen Parameters und mangelnde vorbereitende Aufbereitung (Preparation) der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank genutzt werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.