CVE-2026-13613 in KiviCare Plugininfo

Zusammenfassung

von MITRE • 12.08.2026

The KiviCare WordPress plugin before 4.5.2 does not properly sanitise and escape user-supplied parameters before using them in a SQL query, allowing authenticated users with a clinic staff-level role to perform SQL injection.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

WPScan

Reservieren

29.06.2026

Veröffentlichung

12.08.2026

Moderieren

akzeptiert

Eintrag

VDB-388940

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!