A vulnerability has been found in LikeBtn Like Button Rating Plugin up to 2.6.61 on WordPress and classified as critical. Affected by this issue is some unknown functionality. This manipulation causes sql injection. This vulnerability appears as CVE-2026-78285. The attack may be initiated remotely. There is no available exploit.
10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
CVE-2026-78285 | LikeBtn Like Button Rating Plugin up to 2.6.61 on WordPress sql injection (CNNVD-2026-96629334)
Cyber Threat & Vulnerability Dossier
CVSS 8.2 HIGH
EPSS 84.8%
CVE-2026-78285 ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
🗄️ Daten-Exfiltration (SQLi) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-89: SQL Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen 🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-78285
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
Wie bewertest du diesen Beitrag?
1 Klick Feedback 150 Fachleser & IT-Security Experten haben diesen Report heute geteilt
Teilen mit Netzwerk & Team:
Community-Analysen & Experten-Meinungen 0
Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum 🔴 Akute Relevanz 53%
🟡 In Evaluierung 31%
🟢 Keine Auswirkung 12%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
2 Quellen
Google Chrome: Sicherheitsupdate auf Version 152.0.7977.75 schließt 26 Lücken
1 Quelle
Polestar 4 SUV: Neues E-Auto mit bis zu 630 km Reichweite und Gemini
1 Quelle
Acer Project DualPlay Mini: Handheld-Konzept kombiniert Gaming und Mini-Laptop
SOCIAL SHARE CARD GENERATOR