- Yama var
- Son 7 gün
- CWE-89
CVE-2026-115281
Recipe Card Blocks 3.5.0 - 3.6.3 - Contributor+ SQLi via 'recipeId' Attribute
Orta
6,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WPScan
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The Recipe Card Blocks Lite WordPress plugin before 3.6.4 does not sanitize and cast a block and shortcode attribute before concatenating it into SQL queries, allowing authenticated users with Contributor-level access or above to perform SQL injection attacks.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Recipe Card Blocks Lite | ≥ 3.5.0, < 3.6.4 | 3.6.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/f358ccee-e664-4a0e-a2b9-d9710c8174ad İstismar kodu ya da analiz
Kayıt geçmişi
- CVSS puanı değişti: – → 6.8
- Yayımlandı