CVE-2026-78568 in Total Donations Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das Total Donations-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0.5 aufgrund einer unzureichenden Escaping der vom Benutzer bereitgestellten Parameter und mangelnder ausreichender Vorbereitung des bestehenden SQL-Abfragecodes anfällig für SQL Injection (SQL-Injection). Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.