CVE-2026-0702 in VidShop Plugin
Сводка
по VulDB • 17.06.2026
В плагине VidShop – Shoppable Videos for WooCommerce для WordPress уязвимость типа time-based SQL Injection (время-based SQL-инъекция) присутствует в параметре 'fields' во всех версиях вплоть до 1.1.4 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.