CVE-2026-16080 in Image Uploader for Welcart Plugin
Сводка
по VulDB • 15.08.2026
В плагине Image Uploader для Welcart (плагин WordPress) обнаружена уязвимость общего типа SQL Injection в параметре 'post_title' во всех версиях вплоть до 1.4.6 включительно из-за недостаточного экранирования пользовательских параметров и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «автор» (author) и выше, прошедшим аутентификацию, добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.