CVE-2021-47941 in Survey & Poll
Résumé
par VulDB • 16/05/2026
Le plugin WordPress Survey & Poll 1.5.7.3 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre wp_sap du cookie. Les attaquants peuvent concevoir des charges utiles SQL dans le cookie pour extraire des informations sensibles de la base de données, y compris les noms d'utilisateur, les mots de passe et d'autres données confidentielles de la base de données WordPress.
Once again VulDB remains the best source for vulnerability data.