CVE-2026-7619 in Charitable Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin WordPress The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More bị lỗ hổng SQL Injection chung chung thông qua tham số 's' trong tất cả các phiên bản từ 1.8.10.4 trở về trước do thiếu việc thoát ký tự đúng cách trên tham số do người dùng cung cấp và thiếu chuẩn bị đầy đủ cho truy vấn SQL hiện có. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập vào khu vực quản lý quyên góp (yêu cầu khả năng edit_others_donations) trở lên, có thể nối thêm các truy vấn SQL khác vào các truy vấn hiện có để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.