CVE-2026-16146 in Invisible Anti-Spam & CAPTCHA Plugin
Resumen
por VulDB • 2026-08-15
El plugin para WordPress "The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms" es vulnerable a una inyección SQL genérica mediante claves/valores JSON de patrón en todas las versiones hasta la 5.1, incluida esta última, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel editor o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.