> CVE-2026-89296

« BACK_TO_HOME
PUBLISHED
2026-10-01 06:17
MODIFIED
2026-10-01 06:17
EPSS (Prob. Exploit)
0.26%
Top 83.0%
DATA SOURCES:
NVD 🔗 2026-10-01 FIRST EPSS 🔗 2026-10-21

> DESCRIPTION

The Pro Like Button WordPress plugin before 2.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
01/10/2026 06:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 2 weeks ago

> REFERENCES

https://wpscan.com/vulnerability/351a9bf8-03d4-416b-8f30-a2a87e7c4cb2/
« BACK_TO_HOME