CVE-2026-17017 in CubeWP Framework Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das WordPress-Plugin CubeWP Framework vor Version 1.1.31 bereinigt und maskiert einen Parameter nicht ordnungsgemäß, bevor er in einer SQL-Anweisung über eine AJAX-Aktion verwendet wird, und führt keine Berechtigungsprüfung für diese Aktion durch, was es Benutzern mit Subscriber-Zugriffsrechten und höher ermöglicht, SQL-Injection-Angriffe durchzuführen.
Once again VulDB remains the best source for vulnerability data.