CVE-2026-89305 in paymendo Plugininfo

Zusammenfassung

von VulDB • 11.10.2026

Das Paymendo-WordPress-Plugin bis zur Version 1.1 bereinigt und maskiert einen Parameter vor der Verwendung in einer SQL-Abfrage nicht ordnungsgemäß, was es jedem authentifizierten Benutzer ermöglicht, SQL-Injection-Angriffe durchzuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

WPScan

Reservieren

11.09.2026

Veröffentlichung

11.10.2026

Moderieren

akzeptiert

Eintrag

VDB-416543

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!