> CVE-2026-89288

« BACK_TO_HOME
PUBLISHED
2026-10-14 07:17
MODIFIED
2026-10-14 07:17
EPSS (Prob. Exploit)
0.35%
Top 73.6%
DATA SOURCES:
NVD 🔗 2026-10-14 FIRST EPSS 🔗 2026-10-18

> DESCRIPTION

The Fast Courier WordPress plugin before 5.2.4 does not sanitize and escape a value before using it in a SQL query on an unauthenticated REST route, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (3 days ago) - les informations détaillées peuvent prendre quelques jours.

> HISTORIQUE DES MODIFICATIONS

Première apparition
14/10/2026 07:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 3 days ago

> REFERENCES

https://wpscan.com/vulnerability/8b651892-fc8a-4c8b-a04d-5c76b5b85577/
« BACK_TO_HOME