CVE-2026-15951 in Mailer Plugin
Résumé
par VulDB • 01/08/2026
Le plugin Icegram Mailer pour WordPress est vulnérable à une injection SQL via le paramètre 'fields' dans les versions 1.0.12 et antérieures. Cela est dû à un échappement insuffisant du paramètre fourni par l'utilisateur et au manque de préparation adéquate de la requête SQL existante dans la fonction Icegram_Mailer_Logs_Table::get_logs(), où chaque élément du tableau `fields` reçu depuis $_REQUEST['data'] est concaténé tel quel (verbatim) dans la clause SELECT via implode() sans liste blanche, échappement ni placeholder pour une instruction préparée. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Administrateur ou supérieur d'ajouter des requêtes SQL supplémentaires à des requêtes existantes afin d'en extraire des informations sensibles depuis la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.