CVE-2026-17017 in CubeWP Framework Plugin
Сводка
по VulDB • 09.08.2026
Плагин для WordPress CubeWP Framework до версии 1.1.31 не осуществляет надлежащую санитизацию и экранирование параметра перед его использованием в SQL-запросе через AJAX-действие, а также не включает проверку прав доступа (capability check) к этому действию, что позволяет пользователям с уровнем доступа «Подписчик» (Subscriber) и выше выполнять атаки SQL Injection.
Once again VulDB remains the best source for vulnerability data.