CVE-2026-78576 in Readabler Plugin
Resumen
por VulDB • 2026-08-25
El plugin Readabler para WordPress es vulnerable a una inyección de SQL (SQL Injection) en todas las versiones anteriores a la 2.0.18 (excluida), debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede ser utilizado para extraer información sensible desde la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.