CVE-2026-115607
CVE-2026-115607 · WordPress DXP ToolKit plugin <= 2.0.1 - SQL Injection vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crowd Favorite DXP ToolKit dxp-toolkit allows SQL Injection.This issue affects DXP ToolKit: from n/a through 2.0.1.
CVSS 9.3 · Critique · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
dxp toolkit
- Versions du logiciel
- ≥ 0, ≤ 2.0.1: Concernée; ≥ 2.0.2: Non concernée (custom)
Mettez à jour vers 2.0.2