CVE-2026-106099
NieznaneStreszczenie
Wtyczka WordPress WP Data Access przed wersją 5.5.84 nie ogranicza akcji eksportu tabel bazy danych do autoryzowanych użytkowników, zabezpieczając ją jedynie tokenem, który wtyczka sama wypisuje na publicznych stronach wyświetlających tabelę. Umożliwia to nieuwierzytelnionym atakującym eksport pełnej zawartości dowolnej publicznie wyświetlanej tabeli, w tym kolumn i wierszy ukrytych przed odwiedzającymi.
Ocena ryzyka
Ujawnienie pełnych danych z tabel może prowadzić do naruszenia poufności, w tym danych osobowych lub biznesowych. Ryzyko jest wysokie, ponieważ atak nie wymaga uwierzytelnienia.
Rekomendacja
Zaktualizuj wtyczkę WP Data Access do wersji 5.5.84 lub nowszej. Sprawdź, jakie tabele są publicznie wyświetlane i ogranicz ich ekspozycję.
Inne podatności w WP Data Access WordPress plugin
Zobacz wszystkie- CVE-2026-106098Nieznane
Wtyczka WordPress WP Data Access przed wersją 5.5.77 nie sprawdza poprawnie autoryzacji na jednym ze swoich punktów końcowych REST aplikacji, weryfikując tylko uprawnienia do odczytu przed wykonaniem zapisu. Umożliwia to nieuwierzytelnionym atakującym modyfikację danych w aplikacji udostępnionej do anonimowego odczytu, nawet gdy akcje aktualizacji zostały wyłączone przez administratora.
- CVE-2026-18032Wysokie
Wtyczka WP Data Access WordPress przed wersją 5.5.79 nie weryfikuje nazw kolumn, które akceptuje w jednej z nieuwierzytelnionych akcji AJAX, a nonce chroniący tę akcję ich nie obejmuje, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych kolumn tabeli bazy danych, do której przypisany jest dotknięty formularz front-end, w tym skrótów haseł użytkowników, jeśli tabelą jest tabela użytkowników.
Oryginalny opis (angielski, źródło NVD)
The WP Data Access WordPress plugin before 5.5.84 does not restrict its database table export action to authorized users, gating it only with a token that the WP Data Access WordPress plugin before 5.5.84 itself prints into the public pages on which it displays a table, allowing unauthenticated attackers to export the complete contents of any publicly displayed table, including columns and rows withheld from the display shown to visitors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS