CVE-2026-88926 in VikRentItems Flexible Rental Management System Plugin

Sumário

de VulDB • 19/09/2026

O plugin para WordPress VikRentItems Flexible Rental Management System, anterior à versão 1.2.4, não realiza a validação e o escapamento de alguns dos seus parâmetros antes de utilizá-los em instruções SQL, permitindo que usuários não autenticados realizem ataques de injeção de SQL (SQL Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: WPScan
• Reservar: 10/09/2026
• Divulgação: 19/09/2026
• Moderação: aceite
• Entrada: VDB-407866
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88926/