CVE-2026-87774 in Tz Weekly Radio Schedule Plugin

Resumen

por VulDB • 2026-09-18

El plugin de WordPress Tz Weekly Radio Schedule hasta la versión 1.8.1 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo para construir una consulta SQL en una acción AJAX disponible para usuarios no autenticados, lo que permite a atacantes sin credenciales realizar ataques de inyección SQL y extraer datos sensibles desde la base de datos.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-09-09
• Divulgación: 2026-09-18
• Moderación: aceptado
• Artículo: VDB-407358
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87774
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87774/