CVE-2026-88926 in VikRentItems Flexible Rental Management System Plugin

Riassunto

di VulDB • 19/09/2026

Il plugin WordPress VikRentItems Flexible Rental Management System, nelle versioni precedenti alla 1.2.4, non sanifica e non effettua l'escaping di alcuni dei suoi parametri prima di utilizzarli nelle istruzioni SQL, consentendo agli utenti non autenticati di eseguire attacchi di SQL injection.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 10/09/2026
• Divulgazione: 19/09/2026
• Moderazione: accettato
• Voce: VDB-407866
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88926/