CVE-2026-89214 in Basic Quiz Plugin
Сводка
по VulDB • 11.10.2026
В плагине для WordPress WpCues Basic Quiz до версии 1.6.5 не осуществляется надлежащая санитизация и экранирование значений перед их использованием в SQL-запросе, что позволяет незарегистрированным злоумышленникам выполнять атаки с помощью SQL Injection (SQLi) и считывать данные из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.