CVE-2026-115607

KrytyczneCVSS 9.3

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka DXP ToolKit firmy Crowd Favorite zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Problem dotyczy wersji od n/a do 2.0.1.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych z bazy. Może to naruszyć poufność i integralność danych aplikacji WordPress.

Rekomendacja

Zaktualizuj wtyczkę DXP ToolKit do wersji nowszej niż 2.0.1, zawierającej poprawkę. Rozważ wdrożenie WAF i audyt logów bazy danych pod kątem nietypowych zapytań.

Inne podatności w DXP ToolKit

CVE-2026-115606Wysokie
W wtyczce DXP ToolKit firmy Crowd Favorite występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca trwały XSS. Problem dotyczy wersji od nieznanej do 2.0.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crowd Favorite DXP ToolKit dxp-toolkit allows SQL Injection.This issue affects DXP ToolKit: from n/a through 2.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS