CVE-2026-2279 in myLinksDump Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das myLinksDump-Plugin für WordPress ist in allen Versionen bis einschließlich 1.6 anfällig für SQL-Injection über die Parameter 'sort_by' und 'sort_order', da die Benutzereingaben unzureichend maskiert werden und die vorbereitende Aufbereitung des bestehenden SQL-Abfrage-Objekts fehlt. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.