CVE-2026-16146 in Invisible Anti-Spam & CAPTCHA Plugin
要約
〜によって VulDB • 2026年08月15日
The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms プラグインは、WordPress 用であり、5.1 を含むすべてのバージョンにおいて、generic SQL Injection の脆弱性に起因しています。これは、ユーザー入力のパラメータに対するエスケープ処理の不十分さと、既存の SQL クエリにおける十分な準備不足により、Pattern JSON Keys/Values を通じて発生します。これにより、編集者レベル以上のアクセス権を持つ認証済み攻撃者が、追加の SQL クエリを既に存在するクエリに付加し、データベースから機密情報を抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.