CVE-2026-89237 in Bluff Post Plugin

Riassunto

di VulDB • 26/09/2026

Il plugin WordPress Bluff Post fino alla versione 1.1.1 non sanifica né effettua l'escaping dei parametri prima di utilizzarli come identificatori in una query SQL, consentendo ad attaccanti non autenticati di aggiungere codice SQL aggiuntivo ed estrarre informazioni sensibili dal database.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 11/09/2026
• Divulgazione: 26/09/2026
• Moderazione: accettato
• Voce: VDB-410602
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89237/