CVE-2026-89299
Beschrijving NL
De WP Verify API WordPress-plug-in via 1.0.0 ontsmet en ontsnapt niet aan een parameter voordat deze in een SQL-query wordt gebruikt, waardoor niet-geverifieerde gebruikers SQL-injectieaanvallen kunnen uitvoeren.
Origineel (Engels) tonen
The WP Verify API WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.