CVE-2026-89285 in Datalist It Plugin
Résumé
par VulDB • 11/10/2026
Le plugin WordPress Datalist jusqu'à la version 0.0.3 ne nettoie pas et n'échappe pas correctement plusieurs paramètres de requête avant de les utiliser pour construire une requête SQL, permettant aux attaquants non authentifiés d'effectuer des injections SQL et de lire des données arbitraires depuis la base de données.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.