CVE-2026-106095

NiskieCVSS 3.3

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie wykonuje sprawdzenia uprawnień w jednej z akcji zarządzania snippetami i wyznacza zakres sieciowy docelowego snippetu na podstawie żądania, a nie zapisanego rekordu. Pozwala to administratorowi pojedynczej podwitryny w sieci multisite na aktywowanie, dezaktywowanie i zmianę priorytetu snippetów o zasięgu sieciowym, które działają na wszystkich witrynach w sieci.

Ocena ryzyka

Administrator podwitryny może wpływać na snippety działające w całej sieci, co może prowadzić do nieautoryzowanych zmian w kodzie i potencjalnego wykonania złośliwego kodu. Narusza to izolację między podwitrytami.

Rekomendacja

Zaktualizować wtyczkę Code Snippets do wersji 3.10.0 lub nowszej. Zweryfikować uprawnienia administratorów podwitryt i przejrzeć aktywne snippety o zasięgu sieciowym.

Inne podatności w Code Snippets WordPress plugin

CVE-2026-106097Średnie
Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie sanityzuje ani nie escapuje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL w niektórych punktach końcowych importu migracji snippetów. Są one dostępne dla każdego użytkownika posiadającego uprawnienia administracyjne witryny; w sieci WordPress Multisite należą one do administratorów podwitryny, co pozwala administratorowi podwitryny niebędącemu super administratorem sieci na przeprowadzenie ataku SQL injection typu UNION na wspólne tabele sieci i ujawnienie danych w całej sieci, takich jak hasła innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of the targeted snippet from the request instead of from the stored record, allowing an administrator of a single subsite on a multisite network to activate, deactivate and reprioritise network-scoped snippets that run across every site in the network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS