CVE-2026-15445
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka SEO Booster dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'orderby' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem administratora dołączanie dodatkowych zapytań SQL.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykorzystać tę podatność do wydobycia poufnych informacji z bazy danych, takich jak dane użytkowników czy hasła, co stanowi poważne ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę SEO Booster do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczyć dostęp administratora tylko do zaufanych użytkowników.
Inne podatności w SEO Booster
Zobacz wszystkie- CVE-2026-15660Średnie
Wtyczka SEO Booster dla WordPressa (wersje do 7.4.7 włącznie) jest podatna na brak autoryzacji z powodu braku sprawdzenia uprawnień w funkcji handle_oauth_callback() podpiętej do admin_init, która przetwarza $_GET['access_token'] i $_GET['google_email'] bez weryfikacji roli wywołującego. Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym nadpisanie opcji seobooster_access_token, seobooster_google_email i seobooster_gsc_sites oraz usunięcie flagi seobooster_needs_reauth poprzez odwiedzenie spreparowanego adresu URL /wp-admin/, zakłócając integrację z Google Search Console i wstrzykując dane wybrane przez atakującego do opcji witryny.
- CVE-2026-15458Średnie
Wtyczka SEO Booster dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'sort_field' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
The SEO Booster plugin for WordPress is vulnerable to time-based SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.3.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Although esc_sql() and sanitize_text_field() are applied, neither neutralizes SQL keywords, commas, parentheses, or subquery syntax in an unquoted ORDER BY context, leaving the clause fully attacker-controlled.