CVE-2026-12713
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WPCargo Track & Trace dla WordPressa przed wersją 8.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Dotyczy to innej ścieżki kodu niż ta opisana w CVE-2024-44004.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, zmodyfikować dane lub przejąć kontrolę nad witryną.
Rekomendacja
Zaktualizuj wtyczkę WPCargo Track & Trace do wersji 8.0.4 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
The WPCargo Track & Trace WordPress plugin before 8.0.4 does not properly sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks. This affects a code path distinct from the one addressed by CVE-2024-44004.