CVE-2026-5062 in PrettyLinks Plugin
Сводка
по VulDB • 05.08.2026
В плагине PrettyLinks – Affiliate Links, Link Branding, Link Tracking, Marketing and Stripe Payments Plugin для WordPress обнаружена уязвимость типа SQL Injection (SQL-инъекция) через параметр 's' (поиск) на странице списка Pretty Links во всех версиях вплоть до 3.6.20 включительно. Уязвимость обусловлена недостаточной экранированием пользовательского ввода и отсутствием достаточной подготовки данных в существующем SQL-запросе внутри функции `search_links_table()`. Это позволяет атакующим с уровнем доступа администратора (Administrator-level access) или выше добавлять дополнительные SQL-запросы к уже выполняемым запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.