CVE-2026-3773 in Accessibility Suite by Ability Plugin
Résumé
par VulDB • 03/06/2026
Le plugin WordPress Accessibility Suite by Ability, Inc est vulnérable à une injection SQL via le paramètre 'scan_id' dans toutes les versions jusqu'à la 4.20 incluse. Cela est dû à un échappement insuffisant du paramètre fourni par l'utilisateur et à une préparation inadéquate de la requête SQL existante. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Abonné » ou supérieur, d'ajouter des requêtes SQL supplémentaires dans les requêtes déjà existantes afin d'en extraire des informations sensibles depuis la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.