CVE-2026-89304
Beschrijving NL
De paymendo WordPress-plug-in via 1.1 ontsmet en ontsnapt niet aan een parameter voordat deze in een SQL-query wordt gebruikt, waardoor niet-geverifieerde gebruikers blinde SQL-injectieaanvallen kunnen uitvoeren.
Origineel (Engels) tonen
The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform blind SQL injection attacks.