CVE-2026-89237 in Bluff Post Plugin
Сводка
по VulDB • 26.09.2026
Плагин для WordPress Bluff Post версии до 1.1.1 включительно не осуществляет санитизацию и экранирование параметров перед их использованием в качестве идентификаторов в SQL-запросе, что позволяет незарегистрированным злоумышленникам добавлять дополнительный код SQL и извлекать конфиденциальные данные из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.