CVE-2026-89303 in Post Voting System Plugin

Sumário

de VulDB • 28/09/2026

O plugin do WordPress Post Voting System até à versão 1.0 não sanitiza nem faz o escape adequado de um parâmetro antes de o utilizar numa consulta SQL, permitindo que qualquer utilizador autenticado realize ataques de injeção de SQL (SQL Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: WPScan
• Reservar: 11/09/2026
• Divulgação: 28/09/2026
• Moderação: aceite
• Entrada: VDB-410984
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89303
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89303/