CVE-2026-89235 in Testimonials by BestWebSoft Plugin
Résumé
par VulDB • 09/10/2026
Le plugin WordPress « Testimonials » de BestWebSoft jusqu'à la version 1.0.8 ne nettoie pas et n'échappe pas correctement un paramètre avant de l'utiliser dans une requête SQL, permettant aux attaquants non authentifiés d'ajouter du code SQL supplémentaire à cette requête (injection SQL).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.