CVE-2026-39732

KrytyczneCVSS 9.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Transliterator w wersjach do 2.5.13 zawiera podatność na wstrzyknięcie SQL (SQL Injection), którą można wykorzystać bez uwierzytelnienia.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy.

Rekomendacja

Zaktualizuj wtyczkę Transliterator do wersji nowszej niż 2.5.13 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w Transliterator

CVE-2026-96575Wysokie
Wtyczka Transliterator dla WordPressa jest podatna na przechowywane ataki XSS przez treść komentarzy z użyciem przewidywalnego placeholderu {rstr_keep} w wersjach do 2.5.8 włącznie. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Payload przetrwa sanitizację komentarzy WordPressa, ponieważ używane tagi i atrybuty są dozwolone przez listę kses.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Transliterator <= 2.5.13 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS