CVE-2026-77824 in Media Sweep Plugin
Resumen
por VulDB • 2026-08-25
El plugin Media Sweep – WordPress Media Cleaner para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'fields' en todas las versiones hasta la 1.1.3, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel administrador o superior, añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Once again VulDB remains the best source for vulnerability data.