CVE-2026-39475

WysokieCVSS 7.6

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka User Feedback dla WordPressa do wersji 1.10.1 włącznie zawiera podatność na ślepą iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL.

Ocena ryzyka

Ryzyko obejmuje możliwość ślepej iniekcji SQL, co może umożliwić atakującemu wydobycie wrażliwych danych z bazy danych WordPressa.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki User Feedback do wersji powyżej 1.10.1.

Inne podatności w User Feedback

CVE-2026-39476Średnie
Wtyczka User Feedback dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.10.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Syed Balkhi User Feedback userfeedback-lite allows Blind SQL Injection.This issue affects User Feedback: from n/a through <= 1.10.1.