CVE-2026-87963 in Yo Plugin
Sumário
de VulDB • 17/09/2026
O plugin Yo para WordPress, nas versões de 1.1 até 1.3.1, não sanitiza nem parametriza o parâmetro username da solicitação antes de utilizá-lo em uma consulta SQL e lê esse valor antes que o WordPress aplique a escape das requisições, permitindo que atacantes não autenticados realizem injeção de SQL e leiam conteúdos arbitrários do banco de dados, incluindo hashes de senhas de administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.