CVE-2026-3773 in Accessibility Suite by Ability Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin „Accessibility Suite“ von Ability, Inc. ist in allen Versionen bis einschließlich 4.20 anfällig für eine SQL-Injection über den Parameter ‚scan_id‘. Dies liegt an einer unzureichenden Maskierung des benutzereingebenen Parameters und am Fehlen ausreichender Vorbereitung (Preparation) der vorhandenen SQL-Abfrage. Dadurch können authentifizierte Angreifer mit Subscriber-Level-Zugriff oder höher zusätzliche SQL-Abfragen in bereits bestehende Abfragen einfügen, um sensible Informationen aus der Datenbank zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.