Katalog CVE
CVE-2026-16949
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Term Pages do WordPressa przed wersją 2.0.0 nieprawidłowo dezynfekuje i escapuje parametr przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection.
Ocena ryzyka
Ryzyko obejmuje dostęp do bazy danych, kradzież danych, modyfikację treści i potencjalne przejęcie konta administratora.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji 2.0.0 lub nowszej oraz wdrożenie prepared statements dla wszystkich zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
The Term Pages WordPress plugin before 2.0.0 does not properly sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks.