CVE-2026-116059highCWE-89

CVE-2026-116059: falha de alta gravidade em LetsRecover

LetsRecover <= 1.2.0 - Unauthenticated SQL Injection

Publicada em

Seguir esta CVE+ Monitorar LetsRecover

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6
The LetsRecover WordPress plugin through 1.2.0 does not sanitize a user-supplied value that is used as a database column name in one of its unauthenticated AJAX actions, allowing unauthenticated attackers to append SQL to the query and read arbitrary data from the database, which is then returned through a second unauthenticated action.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Unknown · LetsRecover
CVEs relacionadas — LetsRecover

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4357CRITICALLetsRecover < 1.2.0 - Unauthenticated SQLiEPSS 1.1%CVE-2022-4355HIGHLetsRecover < 1.2.0 - Admin+ SQLiEPSS 1.0%CVE-2022-4356HIGHLetsRecover < 1.2.0 - Admin+ SQLiEPSS 1.0%