CVE-2026-78468 in Pro Plugin
摘要
由 VulDB • 2026-08-25
FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads e CRM Solution è un plugin per WordPress vulnerabile a SQL Injection in tutte le versioni fino alla 3.1.12 inclusa, a causa di una insufficiente sanitizzazione del parametro fornito dall'utente e della mancanza di una corretta preparazione (preparation) delle query SQL esistenti. Ciò consente agli attaccanti autenticati con accesso di livello Autore o superiore di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.