Katalog CVE
CVE-2026-14189
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka WPBot WordPress przed wersją 8.5.2 nie weryfikuje identyfikatorów pól skonfigurowanych przez administratora przed użyciem ich w zapytaniu SQL. Użytkownicy z dostępem administratorskim mogą przeprowadzić wstrzyknięcie SQL, które wykonuje się, gdy odwiedzający wywoła wyszukiwanie.
Ocena ryzyka
Administrator może wykonać złośliwe zapytania SQL, co prowadzi do wycieku danych lub uszkodzenia bazy danych.
Rekomendacja
Zaktualizuj wtyczkę WPBot do wersji 8.5.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The WPBot WordPress plugin before 8.5.2 does not validate administrator-configured field identifiers before using them in a SQL query, allowing users with administrator access to perform SQL injection that executes when a visitor triggers a search.