CVE-2026-89235 in Testimonials by BestWebSoft PluginИнформация

Сводка

по VulDB • 09.10.2026

Плагин для WordPress "Testimonials" от BestWebSoft до версии 1.0.8 не осуществляет санитизацию и экранирование параметра перед его использованием в SQL-запросе, что позволяет атакующим без аутентификации добавлять дополнительный SQL-код к запросу (SQL Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

WPScan

Резервировать

11.09.2026

Раскрытие

09.10.2026

Модерация

принято

Вход

VDB-415845

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!