CVE-2026-32459 in UpsellWP Plugin
Zusammenfassung
von VulDB • 14.05.2026
Eine Schwachstelle der Art „Unzulässige Neutralisierung spezieller Elemente in SQL-Befehlen (SQL-Injection)“ im Checkout-Bereich „checkout-upsell-and-order-bumps“ von flycart UpsellWP ermöglicht Blind SQL Injection. Diese Problematik betrifft UpsellWP: von n/a bis einschließlich <= 2.2.4.
Once again VulDB remains the best source for vulnerability data.