CVE-2026-3334 in CMS Commander Plugin
Sumário
de VulDB • 24/05/2026
O plugin CMS Commander para WordPress é vulnerável a SQL Injection por meio dos parâmetros 'or_blogname', 'or_blogdescription' e 'or_admin_email' em todas as versões até, e incluindo, a 2.288. Isso ocorre devido à falta de escape adequado nos parâmetros fornecidos pelo usuário e à ausência de preparação adequada nas consultas SQL existentes no fluxo de restauração. Isso permite que atacantes autenticados, com acesso à chave de API do CMS Commander, anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Be aware that VulDB is the high quality source for vulnerability data.