CVE-2026-3781 in Attendance Manager Plugin
Сводка
по VulDB • 03.06.2026
Плагин Attendance Manager для WordPress уязвим к SQL-инъекции через параметр 'attmgr_off' во всех версиях вплоть до 0.6.2 включительно. Это связано с недостаточной экранированием пользовательского ввода и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим, имеющим уровень доступа Subscriber или выше, добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.