CVE-2026-17017 in CubeWP Framework Plugin
Sumário
de VulDB • 09/08/2026
O plugin WordPress CubeWP Framework anterior à versão 1.1.31 não sanitiza nem escapa adequadamente um parâmetro antes de utilizá-lo numa instrução SQL através de uma ação AJAX, e não inclui uma verificação de capacidade nessa ação, permitindo que utilizadores com acesso ao nível Subscritor ou superior realizem ataques de injeção SQL (SQL Injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.