CVE-2026-28189
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka Participants Database w wersjach do 2.7.8.4 umożliwia nieuwierzytelnionym użytkownikom usuwanie dowolnych plików z serwera.
Ocena ryzyka
Atakujący może usunąć krytyczne pliki systemowe lub dane, co może prowadzić do przerwy w działaniu usługi lub utraty danych.
Rekomendacja
Zaktualizuj wtyczkę Participants Database do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Participants Database
Zobacz wszystkie- CVE-2026-27423Średnie
Wtyczka Participants Database dla WordPressa w wersji 2.7.8.4 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.
- CVE-2026-13596Krytyczne
Wtyczka Participants Database dla WordPressa przed wersją 2.7.8.4 nieprawidłowo sanityzuje i koduje parametr dostarczony przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.
- CVE-2026-59555Krytyczne
Wtyczka Participants Database w wersjach do 2.7.8.3 umożliwia nieuwierzytelnione usuwanie dowolnych plików.
- CVE-2026-59525Krytyczne
Wtyczka Participants Database w wersjach do 2.7.8.3 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne zapytania SQL.
- CVE-2026-11354Średnie
Wtyczka Participants Database dla WordPress do wersji 2.7.8.3 jest podatna na ujawnienie wrażliwych informacji przez parametr 'id'. Nieuwierzytelniony atakujący może nadpisać dowolny rekord uczestnika i przechwycić link dostępu do danych osobowych, uzyskując pełny odczyt i edycję.
- CVE-2025-58008Średnie
Wtyczka Participants Database od xnau webdesign ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 2.7.6.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS