CVE-2026-24552 in Create Plugin

Zusammenfassung

von VulDB • 23.07.2026

SQL-Injection durch einen Mitwirkenden bei der Funktion „Create“ in Versionen von Mediavine bis einschließlich 2.5.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Patchstack
• Reservieren: 23.01.2026
• Veröffentlichung: 23.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382530
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00211
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24552/