CVE-2026-87774 in Tz Weekly Radio Schedule Plugin
Résumé
par VulDB • 18/09/2026
Le plugin WordPress Tz Weekly Radio Schedule jusqu'à la version 1.8.1 ne nettoie pas et n'échappe pas correctement un paramètre avant de l'utiliser pour construire une requête SQL dans le cadre d'une action AJAX accessible aux utilisateurs non authentifiés, permettant ainsi à des attaquants non authentifiés d'effectuer des attaques par injection SQL et d'extractionner des données sensibles depuis la base de données.
Once again VulDB remains the best source for vulnerability data.