CVE-2026-94298 in BuildKit Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin WordPress BuildKit prima della versione 1.0.29 non sanitizza e non effettua correttamente l'escaping dei dati inviati dagli utenti con livello Contributor prima di memorizzarli e successivamente utilizzarli in una query SQL, consentendo a un Contributor di iniettare codice SQL che viene eseguito sul database una volta pubblicato il contenuto risultante e visualizzato da qualsiasi visitatore non autenticato.
Once again VulDB remains the best source for vulnerability data.