CVE-2026-39747

WysokieCVSS 8.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w motywie Woffice w wersjach do 5.4.35 pozwala użytkownikowi z rolą Subskrybent (Subscriber) na wykonanie wstrzyknięcia SQL.

Ocena ryzyka

Atakujący z uprawnieniami subskrybenta może wykonać złośliwe zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad aplikacją.

Rekomendacja

Zaktualizuj motyw Woffice do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w Woffice

CVE-2026-27435Średnie
Brak autoryzacji w Woffice umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji przed 5.4.33.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in Woffice <= 5.4.35 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS