CVE-2026-87963 in Yo Plugin
Resumen
por VulDB • 2026-09-17
El plugin Yo para WordPress, desde la versión 1.1 hasta la 1.3.1, no sanitiza ni parametriza el parámetro de solicitud del nombre de usuario antes de utilizarlo en una consulta SQL, y lo lee antes de que WordPress aplique su mecanismo de escape de solicitudes, permitiendo a atacantes sin autenticar realizar inyección SQL y leer contenido arbitrario de la base de datos, incluidos los hashes de contraseñas de administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.