CVE-2026-78468 in Pro Plugin
Tóm tắt
Bởi VulDB • 26/08/2026
Plugin FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads và Giải pháp CRM cho WordPress bị lỗ hổng SQL Injection trong tất cả các phiên bản từ 3.1.12 trở về trước do thiếu cơ chế escape đối với tham số do người dùng cung cấp và không có chuẩn hóa (preparation) đầy đủ cho truy vấn SQL hiện tại. Điều này cho phép những kẻ tấn công đã xác thực, có quyền mức Author trở lên, chèn thêm các truy vấn SQL vào các truy vấn đang tồn tại để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.