CVE-2026-89302 in Post Voting System Plugin

सारांश

द्वारा VulDB • 11/10/2026

Post Voting System WordPress प्लगइन संस्करण 1.0 तक एक पैरामीटर को SQL क्वेरी में उपयोग करने से पहले उचित रूप से sanitize और escape नहीं करता है, जिससे अनअथेंटिकेटेड (unauthenticated) उपयोगकर्ता SQL injection हमले कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: WPScan
• आरक्षित करना: 11/09/2026
• प्रकटीकरण: 11/10/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-416541
• CPE: 20261011
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89302
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89302/