CVE-2026-89285 in Datalist It Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin „Datalist“ bis zur Version 0.0.3 bereinigt und maskiert mehrere Anforderungsparameter nicht, bevor sie zum Erstellen einer SQL-Abfrage verwendet werden, was es unautentifizierten Angreifern ermöglicht, SQL-Injection durchzuführen und beliebige Daten aus der Datenbank auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.