CVE-2026-110887
KrytyczneCVSS 9.9Streszczenie
Wtyczka HivePress do wersji 1.7.32 zawiera podatność typu code injection wynikającą z niewłaściwej kontroli generowania kodu. Umożliwia to zdalne włączenie kodu do aplikacji.
Ocena ryzyka
Atakujący może wstrzyknąć i wykonać własny kod w kontekście aplikacji WordPress, co może prowadzić do przejęcia serwera. Wymaga to jednak interakcji z podatnym mechanizmem wtyczki.
Rekomendacja
Zaktualizuj wtyczkę HivePress do wersji nowszej niż 1.7.32. Sprawdź logi pod kątem nietypowych żądań i przejrzyj pliki wtyczki pod kątem nieautoryzowanych zmian.
Inne podatności w HivePress
Zobacz wszystkie- CVE-2026-110885Średnie
Wtyczka HivePress dla WordPressa (do wersji 1.7.32) ma podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji.
- CVE-2026-103520Średnie
Wtyczka HivePress dla WordPressa do wersji 1.7.31 włącznie jest podatna na przechowywany XSS przez parametr 'custom text attribute'. Wymaga to skonfigurowania atrybutu tekstowego z formatem wyświetlania umieszczającym token %value% wewnątrz atrybutu HTML.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This issue affects HivePress: from n/a through 1.7.32.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS