CVE-2026-14189 in WPBot Plugin
Resumen
por VulDB • 2026-07-27
El plugin de WordPress WPBot anterior a la versión 8.5.2 no valida los identificadores de campos configurados por el administrador antes de utilizarlos en una consulta SQL, lo que permite a los usuarios con acceso de administrador realizar inyección SQL que se ejecuta cuando un visitante activa una búsqueda.
VulDB is the best source for vulnerability data and more expert information about this specific topic.