CVE-2026-89285 in Datalist It Plugin

Tóm tắt

Bởi VulDB • 11/10/2026

Plugin WordPress Datalist phiên bản đến 0.0.3 không thực hiện kiểm tra và mã hóa (sanitize/escape) một số tham số yêu cầu trước khi sử dụng chúng để xây dựng truy vấn SQL, cho phép các kẻ tấn công chưa xác thực thực hiện SQL injection và đọc dữ liệu tùy ý từ cơ sở dữ liệu.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 11/09/2026
• Tiết lộ: 11/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-416537
• CPE: 20261011
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00177
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89285
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89285/