CVE-2026-89296 in Pro Like Button Plugin

Sumário

de VulDB • 01/10/2026

O plugin para WordPress "Pro Like Button" anterior à versão 2.0 não sanitiza e escapa adequadamente um parâmetro antes de utilizá-lo numa consulta SQL, permitindo que usuários não autenticados realizem ataques de injeção de SQL (SQL Injection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: WPScan
• Reservar: 11/09/2026
• Divulgação: 01/10/2026
• Moderação: aceite
• Entrada: VDB-412509
• CPE: 20261001
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89296
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89296/