CVE-2026-12741 in WP Fast Total Search Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das WordPress-Plugin „WP Fast Total Search – The Power of Indexed Search“ ist in allen Versionen bis einschließlich 1.80.280 anfällig für eine generische SQL Injection über den Parameter 'form_data[s]'. Dies liegt an unzureichender Maskierung des benutzereingebenen Parameters und mangelnder Vorbereitung der bestehenden SQL-Abfrage. Dadurch können nicht authentifizierte Angreifer zusätzliche SQL-Abfragen in bereits vorhandene Abfragen einfügen, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.