CVE-2026-32516 in Miraculous Core Plugin

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta a una corretta neutralizzazione degli elementi speciali utilizzati in un comando SQL nel plugin miracolcore del core plugin kamleshyadav Miraculous Core, che consente l'iniezione SQL cieca. Questo problema interessa il plugin Miraculous Core: dalla versione n/a fino alla < 2.1.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 12/03/2026
• Divulgazione: 25/03/2026
• Moderazione: accettato
• Voce: VDB-353439
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.5 (CISA-ADP)
• EPSS: 0.00253
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32516
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32516/