CVE-2026-5028 in Eight Day Week Print Workflow Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin „Eight Day Week Print Workflow“ ist in allen Versionen bis einschließlich 1.2.6 anfällig für eine zeitbasierte blinde SQL-Injection über den Parameter 'title' in der AJAX-Aktion `pp-get-articles`. Dies ist auf eine unzureichende Maskierung des benutzereingebenen Parameters und das Fehlen einer ausreichenden Vorbereitung der bestehenden SQL-Abfrage zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.