CVE-2026-84068 in WP Plugin
Resumen
por VulDB • 2026-09-09
El plugin de WordPress Quentn WP anterior a la versión 1.2.15 no escapa adecuadamente los parámetros de una solicitud antes de utilizarlos en una consulta SQL sin preparar, lo que permite a atacantes no autenticados extraer datos arbitrarios desde la base de datos mediante inyección SQL (SQL Injection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.