CVE-2026-3430
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Creative Mail dla WordPressa w wersjach od 1.6.5 do 1.6.9 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co prowadzi do nieuwierzytelnionej iniekcji SQL, gdy zarządzany jest e-mail porzuconego koszyka przez creative mail.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych. Atak nie wymaga uwierzytelnienia, więc może być przeprowadzony przez każdego.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Creative Mail do najnowszej wersji, która zawiera poprawkę. Należy również sprawdzić logi pod kątem podejrzanych zapytań SQL.
Inne podatności w Creative Mail
Zobacz wszystkie- CVE-2026-65547Wysokie
Podatność SQL Injection w wtyczce Creative Mail w wersjach do 1.6.9. Atakujący z rolą subskrybenta może wstrzykiwać zapytania SQL.
- CVE-2026-3985Wysokie
Wtyczka Creative Mail – Easier WordPress & WooCommerce Email Marketing dla WordPress w wersjach do 1.6.9 zawiera podatność na iniekcję SQL przez parametr 'checkout_uuid'. Wynika to z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL w metodzie has_checkout_consent().
Oryginalny opis (angielski, źródło NVD)
The Creative Mail WordPress plugin from 1.6.5 to 1.6.9 does not sanitize and escape a parameter before using in an SQL statement, leading to an unauthenticated SQL injection when the abandoned cart email is managed by creative mail.