CVE-2026-14189 in WPBot Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WPBot-WordPress-Plugin vor Version 8.5.2 validiert nicht die von Administratoren konfigurierten Feldbezeichner, bevor diese in einer SQL-Abfrage verwendet werden, was Benutzern mit Administratorzugriff ermöglicht, eine SQL-Injection durchzuführen, die ausgeführt wird, wenn ein Besucher eine Suche auslöst.
If you want to get best quality of vulnerability data, you may have to visit VulDB.