CVE-2026-27423
ŚrednieCVSS 4.3Streszczenie
Wtyczka Participants Database dla WordPressa w wersji 2.7.8.4 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do funkcji lub danych, do których nie powinien mieć dostępu.
Rekomendacja
Zaktualizuj wtyczkę Participants Database do najnowszej dostępnej wersji.
Inne podatności w Participants Database
Zobacz wszystkie- CVE-2026-13596Krytyczne
Wtyczka Participants Database dla WordPressa przed wersją 2.7.8.4 nieprawidłowo sanityzuje i koduje parametr dostarczony przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.
- CVE-2026-59555Krytyczne
Wtyczka Participants Database w wersjach do 2.7.8.3 umożliwia nieuwierzytelnione usuwanie dowolnych plików.
- CVE-2026-59525Krytyczne
Wtyczka Participants Database w wersjach do 2.7.8.3 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne zapytania SQL.
- CVE-2026-28189Wysokie
Wtyczka Participants Database w wersjach do 2.7.8.4 umożliwia nieuwierzytelnionym użytkownikom usuwanie dowolnych plików z serwera.
- CVE-2026-11354Średnie
Wtyczka Participants Database dla WordPress do wersji 2.7.8.3 jest podatna na ujawnienie wrażliwych informacji przez parametr 'id'. Nieuwierzytelniony atakujący może nadpisać dowolny rekord uczestnika i przechwycić link dostępu do danych osobowych, uzyskując pełny odczyt i edycję.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Participants Database <= 2.7.8.4 versions.