CVE-2026-88926 in VikRentItems Flexible Rental Management System Plugin

Résumé

par VulDB • 19/09/2026

Le plugin WordPress VikRentItems Flexible Rental Management System, avant la version 1.2.4, ne nettoie pas et n'échappe pas correctement certains de ses paramètres avant de les utiliser dans des requêtes SQL, permettant aux utilisateurs non authentifiés d'effectuer des attaques par injection SQL (SQL Injection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 10/09/2026
• Divulgation: 19/09/2026
• Modérer: accepté
• Entrée: VDB-407866
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88926/