CVE-2026-13613
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress KiviCare przed wersją 4.5.2 nie odpowiednio sanityzuje i escapuje parametry dostarczane przez użytkownika przed użyciem ich w zapytaniu SQL. Zalogowani użytkownicy z rolą personelu kliniki mogą przeprowadzić atak SQL injection.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, w tym odczytu, modyfikacji lub usunięcia danych. Może to prowadzić do wycieku wrażliwych informacji medycznych i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę KiviCare do wersji 4.5.2 lub nowszej. Użyj zapytań przygotowanych i ogranicz uprawnienia personelu kliniki.
Oryginalny opis (angielski, źródło NVD)
The KiviCare WordPress plugin before 4.5.2 does not properly sanitise and escape user-supplied parameters before using them in a SQL query, allowing authenticated users with a clinic staff-level role to perform SQL injection.