CVE-2026-18666
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Library Management System dla WordPressa przed wersją 3.6.7 nie sanityzuje i nie escapuje parametru dostarczanego przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to użytkownikom z rolą co najmniej Subskrybenta wykonanie wstrzyknięcia SQL i wyodrębnienie dowolnych danych z bazy, w tym skrótów haseł użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, w tym haseł użytkowników, co może prowadzić do przejęcia kont i naruszenia poufności danych.
Rekomendacja
Zaktualizuj wtyczkę Library Management System do wersji 3.6.7 lub nowszej, która zawiera poprawkę eliminującą podatność na wstrzyknięcie SQL.
Inne podatności w Library Management System
Zobacz wszystkie- CVE-2026-56034Krytyczne
W systemie Library Management System w wersji 3.5.7 i starszych występuje podatność na wstrzykiwanie SQL (SQL Injection) bez wymaganego uwierzytelnienia. Atakujący może zdalnie wykonać dowolne zapytania SQL, co prowadzi do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-12582Wysokie
Wtyczka Library Management System dla WordPress przed wersją 3.5.8 nie oczyszcza ani nie escapuje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku SQL injection i wyodrębnienie dowolnych danych z bazy, w tym skrótów haseł użytkowników.
- CVE-2025-9755Średnie
W systemie Khanakag-17 Library Management System do wersji 60ed174506094dcd166e34904a54288e5d10ff24 odkryto podatność XSS w pliku /index.php. Manipulacja argumentem msg umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
The Library Management System WordPress plugin before 3.6.7 does not sanitize and escape a user-supplied parameter before using it in a SQL statement, allowing users with a role as low as Subscriber to perform SQL injection and extract arbitrary data from the database, including user password hashes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS