CVE-2026-15458
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka SEO Booster dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'sort_field' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem na poziomie administratora lub wyższym może dołączyć dodatkowe zapytania SQL do istniejących, co umożliwia wyodrębnienie wrażliwych informacji z bazy danych, takich jak hasła czy dane użytkowników.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę SEO Booster do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do panelu administracyjnego WordPressa tylko do zaufanych użytkowników.
Inne podatności w SEO Booster
Zobacz wszystkie- CVE-2026-15660Średnie
Wtyczka SEO Booster dla WordPressa (wersje do 7.4.7 włącznie) jest podatna na brak autoryzacji z powodu braku sprawdzenia uprawnień w funkcji handle_oauth_callback() podpiętej do admin_init, która przetwarza $_GET['access_token'] i $_GET['google_email'] bez weryfikacji roli wywołującego. Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym nadpisanie opcji seobooster_access_token, seobooster_google_email i seobooster_gsc_sites oraz usunięcie flagi seobooster_needs_reauth poprzez odwiedzenie spreparowanego adresu URL /wp-admin/, zakłócając integrację z Google Search Console i wstrzykując dane wybrane przez atakującego do opcji witryny.
- CVE-2026-15445Średnie
Wtyczka SEO Booster dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'orderby' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem administratora dołączanie dodatkowych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
The SEO Booster plugin for WordPress is vulnerable to generic SQL Injection via the 'sort_field' parameter in all versions up to, and including, 7.3.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.