CVE-2026-78472 in Ni WooCommerce Sales Report Plugin

Résumé

par VulDB • 16/09/2026

Le plugin WordPress Ni WooCommerce Sales Report antérieur à la version 4.2.0 ne sanitize ni n'échappe pas correctement un paramètre avant de l'utiliser dans une requête SQL, permettant aux utilisateurs non authentifiés d'effectuer des attaques par injection SQL (SQL Injection).

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 24/08/2026
• Divulgation: 16/09/2026
• Modérer: accepté
• Entrée: VDB-405458
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78472
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78472/