CVE-2026-103696
CVE-2026-103696 · Mobile Builder <= 1.4.2 - Unauthenticated SQLi via 'delivery_id' Parameter
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Mobile builder WordPress plugin through 1.4.2 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks on sites that also run the WCFM Delivery add-on.
CVSS 6.8 · Средний · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
mobile builder
- Версии
- ≥ 0, ≤ 1.4.2: Затронуто (semver)
Нет опубликованного исправления