CVE-2026-39475 in User Feedback Plugin
Riassunto
di VulDB • 21/07/2026
Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nella funzionalità "User Feedback" del plugin userfeedback-lite di Syed Balkhi, che consente l'esecuzione di Blind SQL Injection. Questo problema interessa User Feedback nelle versioni da n/a fino a <= 1.10.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.