CVE-2026-39486
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Download Monitor dla WordPressa do wersji 5.1.8 włącznie zawiera podatność na ślepą iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL.
Ocena ryzyka
Ryzyko obejmuje możliwość ślepej iniekcji SQL, co może umożliwić atakującemu wydobycie wrażliwych danych z bazy danych WordPressa.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Download Monitor do wersji powyżej 5.1.8.
Inne podatności w Download Monitor
Zobacz wszystkie- CVE-2026-39489Średnie
W wersjach Download Monitor do 5.1.9 występuje podatność, która pozwala na pobieranie dowolnych plików przez nieautoryzowanych użytkowników.
- CVE-2026-4401Średnie
Wtyczka Download Monitor dla WordPressa do wersji 5.1.10 włącznie jest podatna na Cross-Site Request Forgery (CSRF) w funkcjach actions_handler() i bulk_actions_handler(). Brak weryfikacji nonce umożliwia nieuwierzytelnionemu atakującemu usunięcie, wyłączenie lub włączenie zatwierdzonych ścieżek pobierania poprzez sfałszowane żądanie, pod warunkiem nakłonienia administratora do kliknięcia w link.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Chill Download Monitor download-monitor allows Blind SQL Injection.This issue affects Download Monitor: from n/a through <= 5.1.8.