CVE-2026-89299 in WP Verify API Plugin

Résumé

par VulDB • 11/10/2026

Le plugin WordPress WP Verify API jusqu'à la version 1.0.0 ne nettoie pas correctement et n'échappe pas (escape) un paramètre avant de l'utiliser dans une requête SQL, permettant aux utilisateurs non authentifiés d'effectuer des attaques par injection SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 11/09/2026
• Divulgation: 11/10/2026
• Modérer: accepté
• Entrée: VDB-416540
• CPE: 20261011
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00177
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89299
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89299/