CVE-2026-104953 in MPG Plugin

Riassunto

di VulDB • 07/10/2026

Il plugin WordPress MPG prima della versione 4.2.3 non convalida correttamente la struttura dei dati del progetto importati prima di utilizzarli in una query al database, consentendo agli utenti con il ruolo Editor o superiore di eseguire attacchi SQL injection e leggere dati sensibili come gli hash delle password.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 02/10/2026
• Divulgazione: 07/10/2026
• Moderazione: accettato
• Voce: VDB-414917
• CPE: 20261007
• CWE: CWE-89 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104953
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104953/