CVE-2026-89305 in paymendo Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das Paymendo-WordPress-Plugin bis zur Version 1.1 bereinigt und maskiert einen Parameter vor der Verwendung in einer SQL-Abfrage nicht ordnungsgemäß, was es jedem authentifizierten Benutzer ermöglicht, SQL-Injection-Angriffe durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.