CVE-2026-12965
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Super Store Finder do WordPressa do wersji 7.8 nie oczyszcza parametru nieuwierzytelnionej akcji AJAX przed użyciem go w zapytaniu SQL. Pozwala to nieuwierzytelnionym atakującym na wykonanie wstrzyknięcia SQL i wyodrębnienie danych z bazy danych.
Ocena ryzyka
Atakujący może wyodrębnić wrażliwe dane z bazy danych, w tym dane użytkowników i hasła, co prowadzi do naruszenia bezpieczeństwa i prywatności.
Rekomendacja
Zaktualizuj wtyczkę Super Store Finder do wersji powyżej 7.8 lub zastosuj poprawkę, która oczyszcza parametry przed użyciem w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
The Super Store Finder WordPress plugin through 7.8 does not sanitize a parameter of an unauthenticated AJAX action before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection and extract data from the database.