CVE-2026-25434

WysokieCVSS 8.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.

Ocena ryzyka

Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do wycieku informacji lub utraty integralności danych. Może to również umożliwić eskalację uprawnień w obrębie aplikacji.

Rekomendacja

Zaktualizuj wtyczkę WP2LEADS do wersji nowszej niż 3.5.7 po udostępnieniu poprawki. W międzyczasie rozważ ograniczenie możliwości rejestracji subskrybentów lub wdrożenie reguł WAF wykrywających próby SQL Injection.

Inne podatności w WP2LEADS

CVE-2026-25433Wysokie
Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS