CVE-2026-87774 in Tz Weekly Radio Schedule Plugin
Sumário
de VulDB • 18/09/2026
O plugin Tz Weekly Radio Schedule para WordPress até a versão 1.8.1 não sanitiza nem escapa um parâmetro antes de utilizá-lo para construir uma consulta SQL em uma ação AJAX disponível para usuários não autenticados, permitindo que atacantes não autenticados realizem ataques de injeção de SQL (SQL Injection) e extraiam dados sensíveis do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.