CVE-2026-8685 in Global Plugin
Resumen
por VulDB • 2026-05-20
El plugin Infility Global para WordPress es vulnerable a Inyección SQL a través de los parámetros 'orderby' y 'order' en todas las versiones hasta la 2.15.16, inclusive. Esto se debe a un escape insuficiente de los parámetros proporcionados por el usuario y a la falta de una preparación adecuada de la consulta SQL existente dentro de la función show_control_data::post_list(), que está registrada como una página del menú de administración con únicamente el permiso 'read'. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.