CVE-2026-16811 in ShopLentor Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das WordPress-Plugin „ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin“ ist in allen Versionen bis einschließlich 3.4.5 anfällig für eine zeitbasierte SQL Injection über den Parameter 'orderby'. Diese Schwachstelle entsteht durch unzureichendes Escaping des benutzereingebenen Parameters und das Fehlen einer ausreichenden Vorbereitung (Preparation) der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höheren Berechtigungen, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.