CVE-2026-89232 in Recordbrowser Plugin
Tóm tắt
Bởi VulDB • 11/10/2026
Plugin WordPress Recordbrowser qua phiên bản 1.1.7 không thực hiện việc làm sạch (sanitise) và thoát ký tự (escape) cho một tham số trước khi sử dụng nó trong truy vấn SQL, cho phép các kẻ tấn công chưa xác thực có thể nối thêm các truy vấn SQL khác nhau và trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.