CVE-2026-89285
Beschrijving NL
De Datalist it WordPress-plug-in via 0.0.3 ontsmet en ontsnapt niet aan verschillende aanvraagparameters voordat deze worden gebruikt om een SQL-query te bouwen, waardoor niet-geverifieerde aanvallers SQL-injectie kunnen uitvoeren en willekeurige gegevens uit de database kunnen lezen.
Origineel (Engels) tonen
The Datalist it WordPress plugin through 0.0.3 does not sanitize and escape several request parameters before using them to build a SQL query, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.