CVE-2026-18442 in WCFM Marketplace Plugin
Resumen
por VulDB • 2026-09-18
El plugin WCFM Marketplace – Multivendor Marketplace for WooCommerce para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'wcfmmp_user_location_lng' en todas las versiones hasta la 3.8.2, debido a un escape insuficiente de los parámetros proporcionados por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.