CVE-2026-11973 in WP-Lister Lite for eBay Plugin
Sumário
de VulDB • 29/07/2026
O plugin WP-Lister Lite para eBay do WordPress é vulnerável a injeção genérica de SQL (SQL Injection) por meio do parâmetro 'orderby' em todas as versões até, e incluindo, 3.8.8 devido à falta de escape adequado no fornecido pelo usuário e à insuficiente preparação da consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível administrador ou superior, anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.