CVE-2026-108125
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie SQL (SQL injection) w wtyczce wp-post-author wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji 4.0.0 przed 4.1.0.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Stanowi to poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę wp-post-author do wersji 4.1.0 lub nowszej. Zweryfikuj poprawność danych wejściowych i stosuj zapytania parametryzowane.
Inne podatności w wp-post-author
Zobacz wszystkie- CVE-2026-108124Średnie
Wtyczka wp-post-author zawiera podatność typu SQL injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji wcześniejszych niż 4.1.0.
- CVE-2026-42708Wysokie
Wtyczka WP Post Author od AF themes zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 4.0.0 włącznie.
- CVE-2026-11977Średnie
Wtyczka WP Post Author dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'wpma_metabox_authors_list' w wersjach do 3.9.1 włącznie. Atakujący z uprawnieniami autora może dodać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Eksploitacja wymaga dwuetapowego ataku: zapisania spreparowanego tokena, a następnie wywołania wstrzyknięcia podczas ładowania listy postów przez administratora.
- CVE-2026-57643Wysokie
Wtyczka WP Post Author w wersji 3.9.1 i starszych zawiera podatność na wstrzykiwanie SQL w funkcji Contributor. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in wp-post-author. This issue affects wp-post-author version 4.0.0 prior to 4.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS