CVE-2026-89216
CVE-2026-89216 · vTables < 0.3 - Unauthenticated SQL Injection via orderby Parameter
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The vTables WordPress plugin before 0.3 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and extract data from the database.
CVSS 8.6 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
vtables
- Versiones
- ≥ 0, < 0.3: Afectada (semver)
Actualiza a 0.3