CVE-2026-87774 in Tz Weekly Radio Schedule Plugin

요약

\~에 의해 VulDB • 2026. 09. 18.

Tz Weekly Radio Schedule WordPress 플러그인 1.8.1 버전 이하에서는 인증되지 않은 사용자에게 공개된 AJAX 액션에서 SQL 쿼리를 생성하기 위해 매개변수를 사용하기 전에 이를 정제(sanitize)하거나 이스케이프하지 않아, 인증되지 않은 공격자가 SQL 인젝션(SQL Injection) 공격을 수행하고 데이터베이스에서 민감한 데이터를 추출할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 09.
• 공개: 2026. 09. 18.
• 모더레이션: 수락
• 항목: VDB-407358
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87774
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87774/