CVE-2026-104722
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Wtyczka Listdom dla WordPressa do wersji 6.1.2 włącznie jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji LSD_Menus_IX_CSV::import. Uwierzytelnieni atakujący z dostępem administratora mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, jeśli usunięty zostanie odpowiedni plik (np. wp-config.php).
Ocena ryzyka
Atakujący może usunąć krytyczne pliki, co może prowadzić do całkowitego przejęcia kontroli nad witryną, przerwy w działaniu lub zdalnego wykonania kodu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji. Należy również wdrożyć odpowiednią walidację ścieżek plików i ograniczyć dostęp do funkcji importu CSV tylko dla zaufanych administratorów.
Inne podatności w Listdom
Zobacz wszystkie- CVE-2026-61969Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Listdom w wersjach do 5.6.0. Atakujący może wykonać dowolne zapytania SQL bez logowania.
- CVE-2026-96647Średnie
Wtyczka Listdom: AI-powered Business Directory with Classifieds Ads Listings dla WordPressa jest podatna na trwałe Cross-Site Scripting (Stored XSS) poprzez parametr 'lsd[remark]' we wszystkich wersjach do 6.1.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Jest to możliwe do wykorzystania przez użytkowników na poziomie Subscriber, ponieważ gałąź tworzenia listy w handlerze AJAX pomija sprawdzenie uprawnień, a wymagany nonce jest publicznie emitowany na każdej stronie zawierającej shortcode [listdom-dashboard].
- CVE-2026-19796Wysokie
Wtyczka Listdom dla WordPressa do wersji 5.8.1 włącznie jest podatna na przechowywany atak XSS przez parametr 'lsd[displ][style]' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga aktywnego dodatku Listdom Pro i włączonej opcji 'Display Options Per Listing'.
- CVE-2026-49063Wysokie
Wersje Listdom do 5.5.0 zawierają podatność umożliwiającą nieautoryzowane podniesienie uprawnień.
- CVE-2025-67560Średnie
Wtyczka Listdom (Webilia Inc.) do wersji 5.0.1 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSD_Menus_IX_CSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticated attackers, with administrator-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS