9.3Kritik

CVE-2026-115607WordPress DXP ToolKit plugin <= 2.0.1 - SQL Injection vulnerability

Crowd Favorite DXP ToolKit Yayım: (14 gün önce)

Açıklama

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crowd Favorite DXP ToolKit dxp-toolkit allows SQL Injection.This issue affects DXP ToolKit: from n/a through 2.0.1.

Zayıflık türü (CWE): CWE-89

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Crowd Favorite DXP ToolKit ≤ 2.0.1

Kaynaklar ve yamalar