CVE-2026-88930
Beschrijving NL
De Social Web Suite WordPress-plug-in via 4.1.12 vereist niet dat het gedeelde geheim wordt ingesteld voordat verzoeken worden geaccepteerd die door hem zijn geautoriseerd, en ontsmet en ontsnapt niet aan een parameter voordat deze in een SQL-instructie wordt gebruikt, waardoor niet-geverifieerde gebruikers SQL-injectieaanvallen kunnen uitvoeren.
Origineel (Engels) tonen
The Social Web Suite WordPress plugin through 4.1.12 does not require its shared secret to be set before accepting requests authorised by it, and does not sanitise and escape a parameter before using it in an SQL statement, allowing unauthenticated users to perform SQL injection attacks.