CVE-2026-17017 in CubeWP Framework Plugin

Résumé

par VulDB • 09/08/2026

Le plugin WordPress CubeWP Framework antérieur à la version 1.1.31 ne nettoie pas correctement et n'échappe pas un paramètre avant de l'utiliser dans une instruction SQL via une action AJAX, et il ne vérifie pas les autorisations nécessaires pour cette action, permettant aux utilisateurs disposant d'un accès au niveau « Abonné » ou supérieur de réaliser des attaques par injection SQL.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Réserver: 24/07/2026
• Divulgation: 09/08/2026
• Modérer: accepté
• Entrée: VDB-387247
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17017/