CVE-2026-2283 in User Login History Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin User Login History cho WordPress dễ bị tấn công qua lỗ hổng SQL Injection thông qua tham số 'blog_id' trong tất cả các phiên bản từ 2.1.7 trở về trước (bao gồm cả 2.1.7). Nguyên nhân là do việc thiếu thoát ký tự đúng cách đối với tham số nhập vào từ người dùng và không có biện pháp chuẩn bị truy vấn SQL đầy đủ trên câu lệnh SQL hiện tại. Điều này cho phép các kẻ tấn công đã xác thực, có quyền cấp Administrator trở lên, chèn thêm các truy vấn SQL khác vào những truy vấn đang tồn tại để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Lỗ hổng này chỉ có thể khai thác được trên các cài đặt WordPress Multisite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.