CVE-2026-10207 in Question Answer Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin Question Answer di PickPlugins per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.2.73 incluse. Ciò è dovuto all'insufficiente sanitizzazione dell'immissione fornita dall'utente tramite il parametro GET 'id' nel template del profilo utente, combinata con l'utilizzo di wp_unslash(), che rimuove la protezione delle magic quotes di WordPress, seguita dalla concatenazione diretta in una query SQL senza un'adeguata escape o prepared statements nella funzione qa_user_profile_card(). Ciò consente agli attaccanti non autenticati di aggiungere ulteriori query SQL alle query esistenti, il che può essere utilizzato per estrarre informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.