CVE-2026-39479
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka OttoKit suretriggers od Brainstorm Force do wersji 1.1.20 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Ocena ryzyka
Ryzyko polega na możliwości wykonania ślepych zapytań SQL, co może prowadzić do wycieku danych z bazy danych WordPressa, w tym haseł użytkowników i innych wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki OttoKit suretriggers do wersji powyżej 1.1.20, która zawiera poprawkę eliminującą podatność.
Inne podatności w OttoKit
Zobacz wszystkie- CVE-2026-49781Krytyczne
W wersjach OttoKit <= 1.1.27 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-32553Wysokie
OttoKit w wersjach do 1.1.35 zawiera podatność Server Side Request Forgery (SSRF) bez uwierzytelnienia. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Brainstorm Force OttoKit suretriggers allows Blind SQL Injection.This issue affects OttoKit: from n/a through <= 1.1.20.