CVE-2026-106097

ŚrednieCVSS 6.8

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie sanityzuje ani nie escapuje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL w niektórych punktach końcowych importu migracji snippetów. Są one dostępne dla każdego użytkownika posiadającego uprawnienia administracyjne witryny; w sieci WordPress Multisite należą one do administratorów podwitryny, co pozwala administratorowi podwitryny niebędącemu super administratorem sieci na przeprowadzenie ataku SQL injection typu UNION na wspólne tabele sieci i ujawnienie danych w całej sieci, takich jak hasła innych użytkowników.

Ocena ryzyka

Administrator pojedynczej podwitryny może uzyskać dostęp do danych całej sieci, w tym hashy haseł innych użytkowników, co stanowi poważne naruszenie poufności. Może to prowadzić do przejęcia kont i dalszej eskalacji uprawnień.

Rekomendacja

Zaktualizować wtyczkę Code Snippets do wersji 3.10.0 lub nowszej. Ograniczyć uprawnienia administracyjne w sieci Multisite i monitorować nietypowe zapytania do bazy danych.

Inne podatności w Code Snippets WordPress plugin

CVE-2026-106095Niskie
Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie wykonuje sprawdzenia uprawnień w jednej z akcji zarządzania snippetami i wyznacza zakres sieciowy docelowego snippetu na podstawie żądania, a nie zapisanego rekordu. Pozwala to administratorowi pojedynczej podwitryny w sieci multisite na aktywowanie, dezaktywowanie i zmianę priorytetu snippetów o zasięgu sieciowym, które działają na wszystkich witrynach w sieci.

Oryginalny opis (angielski, źródło NVD)

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network those belong to subsite Administrators, allowing a subsite Administrator who is not a network Super Admin to perform UNION-based SQL injection against shared network tables and disclose network-wide data such as other users' password hashes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS