CVE-2026-106098
NieznaneStreszczenie
Wtyczka WordPress WP Data Access przed wersją 5.5.77 nie sprawdza poprawnie autoryzacji na jednym ze swoich punktów końcowych REST aplikacji, weryfikując tylko uprawnienia do odczytu przed wykonaniem zapisu. Umożliwia to nieuwierzytelnionym atakującym modyfikację danych w aplikacji udostępnionej do anonimowego odczytu, nawet gdy akcje aktualizacji zostały wyłączone przez administratora.
Ocena ryzyka
Nieautoryzowana modyfikacja danych może prowadzić do naruszenia integralności danych i zakłócenia działania aplikacji. Ryzyko jest wysokie ze względu na brak uwierzytelnienia i możliwość obejścia wyłączonych akcji aktualizacji.
Rekomendacja
Zaktualizuj wtyczkę WP Data Access do wersji 5.5.77 lub nowszej. Sprawdź, czy dane w aplikacjach publicznych nie zostały zmodyfikowane.
Inne podatności w WP Data Access WordPress plugin
Zobacz wszystkie- CVE-2026-106099Nieznane
Wtyczka WordPress WP Data Access przed wersją 5.5.84 nie ogranicza akcji eksportu tabel bazy danych do autoryzowanych użytkowników, zabezpieczając ją jedynie tokenem, który wtyczka sama wypisuje na publicznych stronach wyświetlających tabelę. Umożliwia to nieuwierzytelnionym atakującym eksport pełnej zawartości dowolnej publicznie wyświetlanej tabeli, w tym kolumn i wierszy ukrytych przed odwiedzającymi.
- CVE-2026-18032Wysokie
Wtyczka WP Data Access WordPress przed wersją 5.5.79 nie weryfikuje nazw kolumn, które akceptuje w jednej z nieuwierzytelnionych akcji AJAX, a nonce chroniący tę akcję ich nie obejmuje, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych kolumn tabeli bazy danych, do której przypisany jest dotknięty formularz front-end, w tym skrótów haseł użytkowników, jeśli tabelą jest tabela użytkowników.
Oryginalny opis (angielski, źródło NVD)
The WP Data Access WordPress plugin before 5.5.77 does not correctly check authorization on one of its application REST endpoints, verifying only read permission before performing a write, which allows unauthenticated attackers to modify data in an application exposed for anonymous read access even when update actions have been disabled by the administrator.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS