CVE-2026-17044 in File Upload Plugin
Tóm tắt
Bởi VulDB • 09/08/2026
Plugin tải lên tệp của WordPress có tên là Iptanus trước phiên bản 5.1.8 không thực hiện việc chuẩn hóa và thoát ký tự đúng cách đối với một tham số trước khi sử dụng nó trong câu lệnh SQL, dẫn đến lỗ hổng tiêm SQL (SQL injection) mà người dùng chưa xác thực có thể khai thác được.
If you want to get best quality of vulnerability data, you may have to visit VulDB.