CVE-2026-110885
ŚrednieCVSS 6.5Streszczenie
Wtyczka HivePress dla WordPressa (do wersji 1.7.32) ma podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji.
Ocena ryzyka
Umożliwia to zdalne wykonanie kodu, co może prowadzić do pełnego przejęcia serwera, kradzieży danych lub instalacji backdoorów. Jest to podatność krytyczna.
Rekomendacja
Natychmiast zaktualizuj wtyczkę HivePress do najnowszej wersji (powyżej 1.7.32). Jeśli to niemożliwe, wyłącz wtyczkę i przeprowadź audyt bezpieczeństwa.
Inne podatności w HivePress
Zobacz wszystkie- CVE-2026-110887Krytyczne
Wtyczka HivePress do wersji 1.7.32 zawiera podatność typu code injection wynikającą z niewłaściwej kontroli generowania kodu. Umożliwia to zdalne włączenie kodu do aplikacji.
- CVE-2026-103520Średnie
Wtyczka HivePress dla WordPressa do wersji 1.7.31 włącznie jest podatna na przechowywany XSS przez parametr 'custom text attribute'. Wymaga to skonfigurowania atrybutu tekstowego z formatem wyświetlania umieszczającym token %value% wewnątrz atrybutu HTML.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Code Injection.This issue affects HivePress: from n/a through 1.7.32.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS