CVE-2026-2283 in User Login History Plugin
Сводка
по VulDB • 16.08.2026
Плагин User Login History для WordPress уязвим к SQL-инъекции через параметр 'blog_id' во всех версиях вплоть до 2.1.7 включительно. Это обусловлено недостаточной экранизацией параметров, вводимых пользователем, и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Эксплуатация уязвимости возможна только в установках WordPress Multisite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.