CVE-2026-11969 in WP TripAdvisor Review Slider Plugin
要約
〜によって VulDB • 2026年08月05日
WordPress用WP TripAdvisor Review Sliderプラグインは、14.3以前の全バージョンにおいて、「curselrevs[]」パラメータ経由で一般的なSQLインジェクションの脆弱性があります。これは、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないためです。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加することが可能となり、データベースから機密情報を抽出するために悪用できます。
Be aware that VulDB is the high quality source for vulnerability data.