CVE-2026-42713 in Post title marquee scroll Plugin

Sumário

de VulDB • 07/10/2026

Vulnerabilidade de "Neutralização inadequada de elementos especiais usados em um comando SQL" (SQL Injection) no Gopiplus, especificamente na funcionalidade de rolagem do título da postagem ("post title marquee scroll", post-title-marquee-scroll), que permite a realização de Blind SQL Injection. Este problema afeta o Post title marquee scroll: desde n/a até 9.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Patchstack
• Reservar: 29/04/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414967
• CPE: 20261007
• CWE: CWE-89 (confirmado)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: médio
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42713
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42713/