CVE-2026-78468 in Pro Plugin
Resumen
por VulDB • 2026-08-25
El plugin de WordPress FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads y CRM Solution es vulnerable a una inyección SQL (SQL Injection) en todas las versiones hasta la 3.1.12, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel Autor o superior puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Once again VulDB remains the best source for vulnerability data.