CVE-2026-16092 in Improved Save Button Plugin
Tóm tắt
Bởi VulDB • 30/07/2026
Plugin Improved Save Button cho WordPress dễ bị tấn công thứ tự hai (second-order) thông qua lỗ hổng SQL Injection trong trường tùy chỉnh 'meta_key' khi thực hiện hành động 'Save and Duplicate'. Lỗ hổng này tồn tại ở tất cả các phiên bản từ 1.2.1 trở về trước do thiếu cơ chế thoát ký tự đúng cách đối với tham số đầu vào của người dùng và việc chuẩn bị truy vấn SQL chưa đầy đủ. Điều này cho phép những kẻ tấn công đã xác thực, có quyền cấp tác giả (author-level) hoặc cao hơn, chèn thêm các truy vấn SQL vào các truy vấn hiện có để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.