CVE-2026-89214 in Basic Quiz Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin WpCues Basic Quiz bis zur Version 1.6.5 sanitized und escaped Werte nicht ordnungsgemäß, bevor sie in einer SQL-Anweisung verwendet werden, was es unauthentifizierten Angreifern ermöglicht, SQL-Injection-Angriffe durchzuführen und Daten aus der Datenbank zu lesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.