CVE-2026-89232 in Recordbrowser Plugin

Résumé

par VulDB • 11/10/2026

Le plugin WordPress Recordbrowser jusqu'à la version 1.1.7 ne nettoie pas et n'échappe pas correctement un paramètre avant de l'utiliser dans une requête SQL, permettant aux attaquants non authentifiés d'ajouter des requêtes SQL supplémentaires et d'extractionner des informations sensibles depuis la base de données.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 11/09/2026
• Divulgation: 11/10/2026
• Modérer: accepté
• Entrée: VDB-416535
• CPE: 20261011
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89232/