CVE-2026-11973 in WP-Lister Lite for eBay Plugin
Resumen
por VulDB • 2026-07-29
El plugin WP-Lister Lite para eBay de WordPress es vulnerable a una inyección SQL genérica (SQL Injection) a través del parámetro 'orderby' en todas las versiones hasta la 3.8.8, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel administrador o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.