CVE-2026-2283 in User Login History Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das WordPress-Plugin „User Login History“ ist in allen Versionen bis einschließlich 2.1.7 anfällig für eine SQL-Injection über den Parameter 'blog_id'. Dies liegt an einer unzureichenden Maskierung des benutzereingebenen Parameters und einem Mangel an ausreichender Vorbereitung (Preparation) der vorhandenen SQL-Abfrage. Dadurch ist es authentifizierten Angreifern mit Administratorzugriff oder höher möglich, zusätzliche SQL-Abfragen in bereits bestehende Abfragen einzufügen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können. Dies ist nur auf Multisite-Installationen ausnutzbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.