CVE-2026-18442 in WCFM Marketplace Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WCFM Marketplace – Multivendor Marketplace for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 3.8.2 aufgrund unzureichender Escaping-Maßnahmen bei benutzergestellten Parametern und mangelnder ausreichender Vorbereitung der vorhandenen SQL-Abfrage anfällig für eine generische SQL Injection über den Parameter 'wcfmmp_user_location_lng'. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können.
Be aware that VulDB is the high quality source for vulnerability data.