CVE-2026-15281
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka User Access Manager dla WordPressa do wersji 2.3.12 włącznie jest podatna na Second-Order SQL Injection przez parametr 'id' w akcji AJAX wp_ajax_save-attachment-compat. Niewystarczająca walidacja wartości objectId i późniejsze nieparametryzowane użycie w zapytaniu SQL pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na wstrzykiwanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych w bazie danych, co może prowadzić do naruszenia prywatności użytkowników lub kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę User Access Manager do najnowszej wersji z poprawką. Ogranicz dostęp do akcji AJAX dla użytkowników o niskich uprawnieniach.
Inne podatności w User Access Manager
Zobacz wszystkie- CVE-2026-18035Średnie
Wtyczka User Access Manager przed wersją 2.3.15 nie stosuje ograniczeń dostępu do żądań API REST, co pozwala nieuwierzytelnionym atakującym na odczyt treści postów, stron i niestandardowych typów treści, które zostały ograniczone do określonych grup użytkowników.
- CVE-2026-18352Wysokie
Wtyczka User Access Manager dla WordPressa jest podatna na przeszukiwanie katalogów we wszystkich wersjach do 2.3.15 włącznie poprzez parametr 'uamgetfile'. Nieuwierzytelnieni atakujący mogą odczytać zawartość dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Dzieje się tak, ponieważ gdy funkcja attachment_url_to_postid() zwraca 0 dla ścieżki przeszukiwania, wtyczka używa globalnego posta ustawionego przez prawidłowy parametr ?attachment_id, co powoduje, że kontrola dostępu przechodzi dla publicznego załącznika, podczas gdy strumieniowany jest plik wybrany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
The User Access Manager plugin for WordPress is vulnerable to Second-Order SQL Injection via the 'id' parameter of the wp_ajax_save-attachment-compat AJAX action in versions up to, and including, 2.3.12. This is due to insufficient validation on the objectId value stored in the saveAjaxAttachmentData() function and subsequent unparameterized concatenation in the addQueryExcludedPostFilter() function — the stored value is later retrieved from the database and used as an array key, then directly imploded into a SQL NOT IN() clause without integer casting or prepared statements. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.