CVE-2026-87771 in Product Question and Answer Plugin
Résumé
par VulDB • 18/09/2026
Le plugin WordPress « Product Question and Answer » jusqu’à la version 1.1.0 ne nettoie pas et n’échappe pas les paramètres avant de les utiliser dans des requêtes SQL lors d’actions AJAX accessibles aux utilisateurs non authentifiés, permettant ainsi à des attaquants non authentifiés d’exécuter des attaques par injection SQL et d’extraire des données sensibles depuis la base de données.
Once again VulDB remains the best source for vulnerability data.