CVE-2026-89285 in Datalist It Plugin
Sumário
de VulDB • 11/10/2026
O plugin para WordPress Datalist até a versão 0.0.3 não sanitiza e faz o escape de vários parâmetros da requisição antes de utilizá-los para construir uma consulta SQL, permitindo que atacantes não autenticados realizem injeção de SQL (SQL Injection) e leiam dados arbitrários do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.