CVE-2026-109698
KrytyczneCVSS 9.3Streszczenie
W wtyczce Mang Board WP (mangboard) do wersji 2.4.4 występuje podatność SQL Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy.
Rekomendacja
Zaktualizuj wtyczkę Mang Board WP do wersji nowszej niż 2.4.4.
Inne podatności w Mang Board WP
Zobacz wszystkie- CVE-2026-84770Wysokie
Nieuwierzytelniony Cross-Site Request Forgery (CSRF) w wtyczce Mang Board WP w wersjach do 2.3.8.
- CVE-2026-88043Wysokie
Wtyczka Mang Board WP dla WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez parametr 'data_type' we wszystkich wersjach do 2.4.0 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2026-94176Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mang Board WP w wersjach do 2.4.1.
- CVE-2026-75977Wysokie
Wtyczka Mang Board WP dla WordPressa jest podatna na brak autoryzacji poprzez fałszowanie ciasteczek uwierzytelniających we wszystkich wersjach do 2.3.7 włącznie. Wynika to z błędnej generacji HMAC w funkcji mbw_get_hash_key(), która używa tożsamości bieżącego użytkownika zamiast parametru nazwy użytkownika z ciasteczka, gdy użytkownik WordPressa jest zalogowany, oraz z niewystarczającej walidacji w mbw_validate_auth_cookie(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej fałszowanie ciasteczek uwierzytelniających administratora i zmianę haseł administratorów, co prowadzi do całkowitego przejęcia witryny.
- CVE-2026-61974Wysokie
Wtyczka Mang Board WP w wersjach do 2.3.4 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
- CVE-2026-13334Średnie
Wtyczka Mang Board WP dla WordPressa jest podatna na odbite ataki Cross-Site Scripting (XSS) poprzez parametr 'stag' we wszystkich wersjach do 2.3.4 włącznie. Podatność wynika z niewystarczającej sanitizacji wejścia i braku odpowiedniego kodowania wyjścia.
- CVE-2025-12193Średnie
Wtyczka Mang Board WP dla WordPressa jest podatna na odbity atak XSS przez parametr 'mp' w wersjach do 2.3.1 włącznie. Problem wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia. Nieuwierzytelnieni atakujący mogą wstrzyknąć skrypty, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia w link.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Kitae Park Mang Board WP mangboard allows SQL Injection.This issue affects Mang Board WP: from n/a through 2.4.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS