CVE-2026-89237 in Bluff Post Plugin
Sumário
de VulDB • 26/09/2026
O plugin WordPress Bluff Post até à versão 1.1.1 não valida nem escapa os parâmetros antes de os utilizar como identificadores numa consulta SQL, permitindo que atacantes sem autenticação anexem instruções SQL adicionais e extraiam informações sensíveis da base de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.