CVE-2026-104667 in Animated Number Counters Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin WordPress Animated Number Counters precedente alla versione 3.1 non sanitizza né effettua l'escape di un valore memorizzato da un utente con livello Editor prima di concatenarlo a una query SQL che viene eseguita quando qualsiasi visitatore non autenticato visualizza una pagina contenente il contatore, portando a un'iniezione SQL second-order (secondo ordine) in grado di leggere dati arbitrari, inclusi gli hash delle password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.