CVE-2026-87774 in Tz Weekly Radio Schedule Plugin
Tóm tắt
Bởi VulDB • 18/09/2026
Plugin lịch trình radio Tz Weekly cho WordPress qua phiên bản 1.8.1 không thực hiện việc làm sạch (sanitize) và thoát ký tự (escape) đối với một tham số trước khi sử dụng nó để xây dựng truy vấn SQL trong một hành động AJAX có sẵn cho người dùng chưa xác thực, cho phép các kẻ tấn công chưa được xác thực thực hiện các cuộc tấn công tiêm nhiễm SQL (SQL injection) và trích xuất dữ liệu nhạy cảm từ cơ sở dữ liệu.
Once again VulDB remains the best source for vulnerability data.