CVE-2026-89214
Beschrijving NL
De WpCues Basic Quiz WordPress-plug-in via 1.6.5 ontsmet en ontsnapt waarden niet goed voordat ze worden gebruikt in een SQL-instructie, waarmee niet-geverifieerde aanvallers SQL-injectieaanvallen kunnen uitvoeren en gegevens uit de database kunnen lezen.
Origineel (Engels) tonen
The WpCues Basic Quiz WordPress plugin through 1.6.5 does not properly sanitise and escape values before using them in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.