CVE-2025-26946 in WP Yelp Review Slider Plugin
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta a una corretta neutralizzazione degli elementi speciali utilizzati in un comando SQL, che consente l'esecuzione di Blind SQL Injection nel plugin WP Yelp Review Slider sviluppato da jgwhite33. Questo problema interessa la versione del plugin WP Yelp Review Slider: dalla versione n/a fino alla 8.1 inclusa.
Once again VulDB remains the best source for vulnerability data.