CVE-2026-89216
CVE-2026-89216 · vTables < 0.3 - Unauthenticated SQL Injection via orderby Parameter
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The vTables WordPress plugin before 0.3 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and extract data from the database.
CVSS 8.6 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
vtables
- Softwareversionen
- ≥ 0, < 0.3: Betroffen (semver)
Auf 0.3 aktualisieren