CVE-2026-14962 in WooCommerce Request a Quote Plugininfo

Zusammenfassung

von VulDB • 09.09.2026

Das ELEX WooCommerce "Request a Quote" WordPress-Plugin vor Version 2.4.1 bereinigt und maskiert einen Parameter nicht ordnungsgemäß, bevor er in einer SQL-Abfrage verwendet wird, was es unautentifizierten Benutzern ermöglicht, SQL-Injection-Angriffe durchzuführen und beliebige Daten aus der Datenbank zu extrahieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

WPScan

Reservieren

07.07.2026

Veröffentlichung

09.09.2026

Moderieren

akzeptiert

Eintrag

VDB-401586

CPE

bereit

EPSS

0.00190

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!