CVE-2026-16146 in Invisible Anti-Spam & CAPTCHA Plugin
Sumário
de VulDB • 15/08/2026
O plugin "The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms" para WordPress é vulnerável a uma injeção de SQL genérica via Chaves/Valores JSON do Padrão em todas as versões até, e incluindo, a 5.1 devido à falta de escape suficiente no parâmetro fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível editor ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.