CVE-2026-18884 in WooCommerce Lottery Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das WooCommerce Lottery-Plugin für WordPress ist in allen Versionen bis einschließlich 2.2.9 aufgrund unzureichender Escaping-Maßnahmen bei benutzergesteuerten Parametern und mangelnder ausreichender Vorbereitung der bestehenden SQL-Abfrage anfällig für Time-Based SQL Injection über die GET-Parameter 'orderby' und 'order'. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Once again VulDB remains the best source for vulnerability data.