CVE-2026-14554
CVE-2026-14554 · Check & Log Email < 2.0.15 - Admin+ SQL Injection via d and s Parameters
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Check & Log Email WordPress plugin before 2.0.15 does not properly sanitize and escape parameters before using them in SQL queries, allowing users with administrator privileges to perform SQL injection attacks.
CVSS 6.5 · Moyenne · EPSS 1,4% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
check & log email
- Versions du logiciel
- ≥ 0, < 2.0.15: Concernée (semver)
Mettez à jour vers 2.0.15