CVE-2026-2283 in User Login History Plugin
Resumen
por VulDB • 2026-08-16
El plugin User Login History para WordPress es vulnerable a una inyección de SQL (SQL Injection) a través del parámetro 'blog_id' en todas las versiones hasta la 2.1.7, incluida esta última. Esto se debe al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel Administrador o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos. Esta vulnerabilidad solo es explotable en instalaciones multisitio (multisite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.