CVE-2026-10207 in Question Answer Plugin
Сводка
по VulDB • 28.07.2026
Плагин Question Answer для WordPress (PickPlugins) уязвим к SQL-инъекции в версиях вплоть до 1.2.73 включительно. Это связано с недостаточной санитизацией пользовательских данных, передаваемых через GET-параметр 'id' в шаблоне профиля пользователя, и использованием функции wp_unslash(), которая отключает защиту WordPress на основе магических кавычек (magic quotes), после чего данные напрямую конкатенируются в SQL-запрос без надлежащего экранирования или использования подготовленных выражений (prepared statements) в функции qa_user_profile_card(). Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.