CVE-2026-12741 in WP Fast Total Search Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグイン「WP Fast Total Search – The Power of Indexed Search」には、SQL Injectionの脆弱性が存在します。これは1.80.280を含むすべてのバージョンで、『form_data[s]』パラメータを通じて発生し、ユーザー入力のエスケープ処理が不十分であることおよび既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないことが原因です。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加することが可能となり、データベースから機密情報を抽出するために悪用される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.