CVE-2026-16950 in Product Shortlist Plugininfo

Zusammenfassung

von VulDB • 20.08.2026

Das Produkt-Shortlist-WordPress-Plugin bis zur Version 1.0.4 bereinigt und maskiert einen Parameter vor der Verwendung in einer SQL-Anweisung nicht ordnungsgemäß, was es unbefugten Angreifern ermöglicht, SQL-Injection-Angriffe durchzuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

WPScan

Reservieren

24.07.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-392963

CPE

bereit

EPSS

0.00190

KEV

nein

Aktivitäten

low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!