CVE-2026-112822

WysokieCVSS 8.5

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Workreap Core firmy AmentoTech zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która pozwala na ślepą iniekcję SQL. Problem dotyczy wersji Workreap Core od n/a przed 3.4.4.

Ocena ryzyka

Atakujący może wykorzystać ślepą iniekcję SQL do wydobycia danych z bazy danych, co może prowadzić do wycieku poufnych informacji, takich jak dane użytkowników lub hasła.

Rekomendacja

Zaktualizuj wtyczkę Workreap Core do wersji 3.4.4 lub nowszej, która naprawia podatność. Do czasu aktualizacji rozważ wyłączenie wtyczki lub wdrożenie reguł WAF blokujących próby wstrzyknięcia SQL.

Inne podatności w Workreap Core

CVE-2026-39759Krytyczne
Podatność pozwala pracodawcy lub przedstawicielowi handlowemu na dowolne wgranie pliku w wtyczce Workreap Core do wersji 3.4.5.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in AmentoTech Workreap Core workreap_core allows Blind SQL Injection.This issue affects Workreap Core: from n/a before 3.4.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS