CVE-2026-18666
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Library Management System dla WordPressa przed wersją 3.6.7 nie sanityzuje i nie escapuje parametru dostarczanego przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to użytkownikom z rolą co najmniej Subskrybenta wykonanie wstrzyknięcia SQL i wyodrębnienie dowolnych danych z bazy, w tym skrótów haseł użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, w tym haseł użytkowników, co może prowadzić do przejęcia kont i naruszenia poufności danych.
Rekomendacja
Zaktualizuj wtyczkę Library Management System do wersji 3.6.7 lub nowszej, która zawiera poprawkę eliminującą podatność na wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
The Library Management System WordPress plugin before 3.6.7 does not sanitize and escape a user-supplied parameter before using it in a SQL statement, allowing users with a role as low as Subscriber to perform SQL injection and extract arbitrary data from the database, including user password hashes.