CVE-2026-87963 in Yo Plugin
Сводка
по VulDB • 17.09.2026
Плагин Yo для WordPress версий от 1.1 до 1.3.1 не осуществляет санитизацию или параметризацию параметра запроса username перед его использованием в SQL-запросе и считывает этот параметр до того, как WordPress применит экранирование запросов, что позволяет атакующим без аутентификации выполнять SQL Injection (SQLi) и читать произвольное содержимое базы данных, включая хэши паролей администраторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.