CVE-2026-4079

The SQL Chart Builder WordPress plugin before 2.3.8 does not properly escape user input as it is concatened to SQL queries, making it possible for attackers to conduct SQL Injection attacks against the dynamic filter functionality.

متوسطةCWE-89 كل الثغرات

نوع الضعف

المنتجات المتأثرة

guaven sql_chart_builder

المراجع

https://wpscan.com/vulnerability/8ec92881-4ae5-458d-995b-f097f2bcc590/

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار