CVE-2026-14189 in WPBot Plugin

Riassunto

di VulDB • 27/07/2026

Il plugin WordPress WPBot precedente alla versione 8.5.2 non convalida gli identificatori dei campi configurati dall'amministratore prima di utilizzarli in una query SQL, consentendo agli utenti con accesso amministrativo di eseguire un'iniezione SQL che viene attivata quando un visitatore avvia una ricerca.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 30/06/2026
• Divulgazione: 27/07/2026
• Moderazione: accettato
• Voce: VDB-383371
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: medio
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14189
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14189/