CVE-2026-109931
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Infility Global przed wersją 2.16.25 nie wykonuje żadnej weryfikacji uprawnień ani nonce dla akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników. Pozwala to dowolnemu odwiedzającemu nadpisać wartość konfiguracji tłumaczenia maszynowego należącą do towarzyszącej wtyczki Infility Global przed wersją 2.16.25.
Ocena ryzyka
Nieuwierzytelniony atakujący może zmienić konfigurację tłumaczenia maszynowego, co może prowadzić do nieprawidłowego działania witryny lub wprowadzenia w błąd użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Infility Global do wersji 2.16.25 lub nowszej, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Infility Global WordPress plugin
Zobacz wszystkie- CVE-2026-8163Wysokie
Wtyczka Infility Global dla WordPressa przed wersją 2.15.19 nieprawidłowo sanitizuje i ucieka niektóre parametry przed ich użyciem w zapytaniach SQL, co prowadzi do podatności na atak typu SQL Injection. Atak ten może być wykorzystany przez uwierzytelnionych użytkowników z dostępem na poziomie Subskrybenta i wyżej.
- CVE-2026-7842Średnie
Wtyczka Infility Global dla WordPressa przed wersją 2.15.20 nie sanitizuje ani nie waliduje parametrów orderby i order w wywołaniach admin page import_list(), url_detail() oraz file_detail(). To umożliwia uwierzytelnionym atakującym z dostępem na poziomie Edytora lub wyższym przeprowadzenie czasowego ślepego ataku SQL i wydobycie wrażliwych danych z bazy danych.
Oryginalny opis (angielski, źródło NVD)
The Infility Global WordPress plugin before 2.16.25 does not perform any authorisation or nonce check on an AJAX action available to unauthenticated users, allowing any visitor to overwrite a machine-translation configuration value belonging to a companion Infility Global WordPress plugin before 2.16.25.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS