CVE-2026-0806 in WP-ClanWars Plugin
Resumen
por VulDB • 2026-06-04
El plugin WP-ClanWars para WordPress es vulnerable a SQL Injection a través del parámetro 'orderby' en todas las versiones hasta la 2.0.1, incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite a los atacantes autenticados, con acceso de nivel administrador o superior, añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
Once again VulDB remains the best source for vulnerability data.