CVE-2026-110023 in WP Data Access Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 5.5.88 inclusa, tramite il parametro 'rel_tab'. Ciò consente ad attaccanti non autenticati di estrarre ogni riga e colonna della tabella del database sottostante che supporta qualsiasi app pubblicata in modalità anonima, inclusi gli hash delle password degli utenti WordPress, gli indirizzi email e le chiavi per la reimpostazione della password da wp_users. Lo sfruttamento richiede che un amministratore abbia pubblicato almeno una app con l'autorizzazione REST API impostata su 'anonymous', configurazione standard per le app integrate pubblicamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.