CVE-2026-4079 in SQL Chart Builder Plugin

Сводка

по MITRE • 07.04.2026

The SQL Chart Builder WordPress plugin before 2.3.8 does not properly escape user input as it is concatened to SQL queries, making it possible for attackers to conduct SQL Injection attacks against the dynamic filter functionality.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: WPScan
• Резервировать: 12.03.2026
• Раскрытие: 07.04.2026
• Модерация: принято
• Вход: VDB-355714
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00036
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4079
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4079/