CVE-2026-12741 in WP Fast Total Search Plugin
Сводка
по VulDB • 28.07.2026
В плагине WP Fast Total Search – The Power of Indexed Search для WordPress, во всех версиях вплоть до 1.80.280 включительно, уязвимость типа generic SQL Injection позволяет выполнять произвольные SQL-запросы через параметр 'form_data[s]'. Уязвимость обусловлена недостаточной экранированием пользовательских данных и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это дает возможность неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже выполняемым, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.