CVE-2026-18032 in WP Data Access Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin WordPress WP Data Access precedente alla versione 5.5.79 non convalida i nomi delle colonne accettati in una delle sue azioni AJAX non autenticate; il nonce che protegge tale azione non le copre, consentendo ad attaccanti non autenticati di leggere colonne arbitrarie della tabella del database a cui è associato il form front-end interessato, inclusi gli hash delle password degli utenti qualora quella tabella sia la tabella users.
Once again VulDB remains the best source for vulnerability data.