CVE-2026-84068 in WP Plugininformação

Sumário

de VulDB • 09/09/2026

O plugin para WordPress Quentn WP antes da versão 1.2.15 não escapa adequadamente um parâmetro de solicitação antes de utilizá-lo em uma consulta SQL não preparada, permitindo que atacantes não autenticados extraiam dados arbitrários do banco de dados por meio de injeção de SQL (SQL Injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

WPScan

Reservar

01/09/2026

Divulgação

09/09/2026

Moderação

aceite

Entrada

VDB-401599

CPE

pronto

EPSS

0.00177

KEV

não

Atividades

baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!