CVE-2026-89216：vTables 0.3 以下版本 SQL 注入漏洞

vTables WordPress 外掛在 0.3 之前未能正確清理與轉義引數，導致未經授權的攻擊者可執行 SQL 注入攻擊並從資料庫中提取資料。

影響

以下產品受到 CVE-2026-89216 漏洞的影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊仍未在下表中呈現。

尚未記錄受影響產品

公共漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們收集並顯示每個 CVE 的 CVSS 分數，來源多樣。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS					134c704f-9b21-4f2e-91b3-4a467353bcc0
	CVSS 3.1	高				134c704f-9b21-4f2e-91b3-4a467353bcc0

將 vTables WordPress 外掛更新至 0.3 或以上版本，以防止 SQL 注入。

在此，您將找到一份精選的外部連結清單，提供關於 CVE-2026-89216 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://wpscan.com/vulnerability/f47fbd01-cca8-46fd-aff3-b9c551b08bac/

雖然 CVE 會識別漏洞的具體例項，CWE 則對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-89216 與以下 CWEs 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-89216 弱點時常見的特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已發布於 GitHub 的公開攻擊與概念驗證，按最近更新時間排序。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列表為在文章中提及 CVE-2026-89216 漏洞的新聞。

以下表格列出隨時間變更的 CVE-2026-89216 漏洞變更。

漏洞歷史細節有助於瞭解漏洞演變，並辨識可能影響其嚴重度、可利用性或其他特徵的最新變更。

十月. 29, 2026

動作	型別	新值
新增	CVSS V3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
新增	CWE	CWE-89
新增	SSVC	{'id': 'CVE-2026-89216', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'yes'}, {'technicalImpact': 'partial'}], 'version': '2.0.3', 'timestamp': '2026-10-29T10:52:02.325920Z'}

十月. 29, 2026

動作	型別	新值
新增	說明	vTables WordPress 外掛在 0.3 之前未能正確清理並轉義引數，導致未經授權的攻擊者能執行 SQL 注入攻擊並從資料庫提取資料。
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/89xxx/CVE-2026-89216.json">CVE-2026-89216</a>
新增	參考	https://wpscan.com/vulnerability/f47fbd01-cca8-46fd-aff3-b9c551b08bac/

\n EPSS 是對未來 30 天內觀測到利用活動的每日機率估計。以下圖表顯示此漏洞的 EPSS 分數歷史。\n