CVE-2026-77824 in Media Sweep Plugin
Сводка
по VulDB • 25.08.2026
В плагине Media Sweep – WordPress Media Cleaner для WordPress уязвимость к generic SQL Injection присутствует во всех версиях вплоть до 1.1.3 включительно из-за недостаточной экранизации параметра, предоставляемого пользователем ('fields'), и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.