CVE-2026-13596
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Participants Database dla WordPressa przed wersją 2.7.8.4 nieprawidłowo sanityzuje i koduje parametr dostarczony przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych, modyfikacji lub usunięcia rekordów, a w skrajnych przypadkach przejęcia kontroli nad serwerem.
Rekomendacja
Zaktualizuj wtyczkę Participants Database do wersji 2.7.8.4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Participants Database WordPress plugin before 2.7.8.4 does not properly sanitize and escape a user-supplied parameter before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks.