CVE-2026-18032 in WP Data Access Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das WordPress-Plugin WP Data Access vor Version 5.5.79 validiert die Spaltennamen nicht, die es über eine seiner unauthentifizierten AJAX-Aktionen akzeptiert; der diese Aktion schützende Nonce deckt sie ebenfalls nicht ab, was es unauthentifizierten Angreifern ermöglicht, beliebige Spalten der Datenbanktabelle zu lesen, an die das betroffene Frontend-Formular gebunden ist, einschließlich Benutzer-Passwort-Hashes, wenn es sich bei dieser Tabelle um die Benutzertabelle handelt.
Once again VulDB remains the best source for vulnerability data.