CVE-2026-27060
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka ARMember Premium dla WordPressa (wersje przed 7.6) zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod lub manipulować aplikacją, co prowadzi do pełnego przejęcia witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę ARMember Premium do wersji 7.6 lub nowszej.
Inne podatności w ARMember Premium
Zobacz wszystkie- CVE-2026-5076Krytyczne
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 przechowuje jawny (niezaszyfrowany) klucz resetowania hasła w polu użytkownika `arm_reset_password_key`. Umożliwia to atakującemu, w połączeniu z innymi podatnościami (np. SQL Injection), przejęcie konta dowolnego użytkownika, w tym administratora.
- CVE-2026-5074Średnie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 jest podatna na SQL Injection przez parametr 'sSortDir_0' w akcji AJAX get_private_content_data. Brak odpowiedniej sanityzacji powoduje, że parametr jest bezpośrednio łączony z klauzulą ORDER BY zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą wstrzykiwać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe dane. Luka jest aktywna tylko przy włączonym dodatku "User Private Content" (domyślnie wyłączony).
- CVE-2026-5073Wysokie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' akcji AJAX 'arm_directory_paging_action'. Brak odpowiedniego escapowania i przygotowania zapytania SQL w funkcji `arm_get_directory_members()` umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in Repute Infosystems ARMember Premium allows Object Injection. This issue affects ARMember Premium: from n/a before 7.6.