Katalog CVE
CVE-2026-16950
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Product Shortlist dla WordPressa do wersji 1.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection.
Ocena ryzyka
Ataki SQL injection mogą prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub całkowitego przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Product Shortlist do najnowszej dostępnej wersji lub zastosuj poprawkę zabezpieczającą.
Oryginalny opis (angielski, źródło NVD)
The Product Shortlist WordPress plugin through 1.0.4 does not properly sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks.