CVE-2026-17017 in CubeWP Framework Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin WordPress CubeWP Framework precedente alla versione 1.1.31 non sanifica e non effettua l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL tramite un'azione AJAX, né include un controllo delle capacità (capability check) su tale azione, consentendo agli utenti con accesso a livello Subscriber o superiore di eseguire attacchi di SQL injection.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.