CVE-2026-11973 in WP-Lister Lite for eBay Plugin
Сводка
по VulDB • 29.07.2026
Плагин WP-Lister Lite для eBay для WordPress уязвим к generic SQL Injection через параметр 'orderby' во всех версиях вплоть до 3.8.8 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.