CVE-2026-107786
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie sanityzuje ani nie escapuje ustawienia sortowania kontrolowanego przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z możliwością przesyłania (Author i wyżej) przeprowadzanie ataków SQL injection.
Ocena ryzyka
Atakujący może odczytać lub zmodyfikować dane w bazie danych, co może prowadzić do wycieku danych i kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę CatFolders do wersji 2.5.7 lub nowszej.
Inne podatności w CatFolders
Zobacz wszystkie- CVE-2026-107787Niskie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie ma kontroli autoryzacji dla akcji konserwacji folderów. Umożliwia to użytkownikom z rolą tak niską jak Subscriber zresetowanie własności każdego folderu mediów dla użytkownika i wyłączenie ustawienia ograniczeń użytkowników wtyczki.
- CVE-2025-66120Średnie
Podatność na brak autoryzacji w CatFolders (wtyczka WordPress) w wersjach do 2.5.3. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
The CatFolders WordPress plugin before 2.5.7 does not properly sanitize and escape a user-controlled sort setting before using it in a SQL query, allowing authenticated users with upload capability (Author and above) to perform SQL injection attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS