CVE-2026-89195
Beschrijving NL
De WordPress-invoegtoepassing Site Setup Wizard via 1.5.8 ontsmet en ontsnapt niet aan een parameter voordat deze wordt gebruikt in een SQL-instructie, waarmee niet-geverifieerde aanvallers SQL-injectieaanvallen kunnen uitvoeren en gegevens uit de database kunnen lezen.
Origineel (Engels) tonen
The Site Setup Wizard WordPress plugin through 1.5.8 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.