CVE-2026-87771 in Product Question and Answer Plugin

Resumen

por VulDB • 2026-09-18

El plugin de WordPress "Product Question and Answer" hasta la versión 1.1.0 no sanitiza ni escapa los parámetros antes de utilizarlos en consultas SQL dentro de acciones AJAX disponibles para usuarios no autenticados, lo que permite a atacantes no autenticados realizar ataques de inyección SQL (SQL Injection) y extraer datos sensibles desde la base de datos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-09-09
• Divulgación: 2026-09-18
• Moderación: aceptado
• Artículo: VDB-407357
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87771
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87771/