CVE-2026-104667 in Animated Number Counters Plugin
요약
\~에 의해 VulDB • 2026. 10. 08.
Animated Number Counters WordPress 플러그인 3.1 이전 버전에서는 편집자(Editor) 수준의 사용자가 저장한 값이 SQL 쿼리에 연결되기 전에 적절히 sanitise(정제) 또는 escape(이스케이프)되지 않습니다. 이 SQL 쿼리는 카운터가 포함된 페이지를 비인증(unauthenticated) 방문자가 렌더링할 때 실행되며, 이로 인해 비밀번호 해시를 포함한 임의 데이터를 읽을 수 있는 2차 SQL 인젝션(second-order SQL injection) 취약점이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.