Vulnerabilidades do Mageplaza Mageplaza Blog

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Mageplaza Mageplaza Blog: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:mageplaza:mageplaza_blog

CVE-2026-79322 Alta · 8.6 CWE-89 09/09/2026

SQL Injection em Mageplaza Mageplaza Blog

SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) through 4.3.2 allows remote unauthenticated attackers to execute arbitrary SQL commands and read arbitrary database contents via the id parameter to /mpblog/post/view.