CVE-2026-17017 in CubeWP Framework Plugin
Resumen
por VulDB • 2026-08-09
El complemento de WordPress CubeWP Framework anterior a la versión 1.1.31 no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX, y tampoco incluye una comprobación de capacidades para dicha acción, lo que permite a los usuarios con acceso de nivel Suscriptor o superior realizar ataques de inyección SQL (SQL Injection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.