CVE-2026-89285 in Datalist It Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin per WordPress Datalist fino alla versione 0.0.3 non sanifica né effettua l'escaping di diversi parametri della richiesta prima di utilizzarli per costruire una query SQL, consentendo ad attaccanti non autenticati di eseguire un'iniezione SQL e leggere dati arbitrari dal database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.