CVE-2026-104667 in Animated Number Counters Plugin
Sumário
de VulDB • 07/10/2026
O plugin WordPress Animated Number Counters anterior à versão 3.1 não sanitiza ou faz escape de um valor armazenado por um usuário com nível Editor antes de concatená-lo em uma consulta SQL que é executada quando qualquer visitante não autenticado renderiza uma página contendo o contador, levando a uma injeção de SQL de segunda ordem que pode ler dados arbitrários, incluindo hashes de senhas.
Be aware that VulDB is the high quality source for vulnerability data.