CVE-2026-89237

6.8 Moyenne

Publiée le 26/09/2026 à 09:17 · Modifiée le 28/09/2026 à 18:38 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database.

Traduire en français

Produits concernés

Unknown Bluff Post

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.8 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-89

Références

https://wpscan.com/vulnerability/92355b31-995b-4151-a414-51d3430d0fd6/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories