CVE-2026-62059 in Ultimate Member Plugin
Zusammenfassung
von VulDB • 01.10.2026
Eine Schwachstelle für 'Unzureichende Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden' ('SQL-Injection') im Plugin Ultimate Member (ultimate-member) ermöglicht eine Blind-SQL-Injection. Diese Problematik betrifft Ultimate Member: ab n/a bis einschließlich 2.13.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.