CVE-2026-12741 in WP Fast Total Search Plugin
Sumário
de VulDB • 28/07/2026
O plugin WP Fast Total Search – The Power of Indexed Search para WordPress é vulnerável a injeção genérica de SQL (SQL Injection) por meio do parâmetro 'form_data[s]' em todas as versões até, e incluindo, 1.80.280 devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.