CVE-2026-18032 in WP Data Access Plugin
Sumário
de VulDB • 09/08/2026
O plugin WordPress WP Data Access anterior à versão 5.5.79 não valida os nomes das colunas que aceita em uma de suas ações AJAX sem autenticação, e o nonce que protege essa ação não as cobre, permitindo que atacantes não autenticados leiam colunas arbitrárias da tabela do banco de dados associada ao formulário front-end afetado, incluindo hashes de senhas de usuários quando a referida tabela é a tabela de usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.