CVE-2026-42416
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka UDesign Core w wersjach do 4.15.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do wycieku informacji lub przejęcia serwisu. Ryzyko dotyczy wszystkich witryn z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę UDesign Core do wersji nowszej niż 4.15.0. W przypadku braku poprawki rozważ ograniczenie rejestracji użytkowników lub wyłączenie wtyczki.
Inne podatności w UDesign Core
Zobacz wszystkie- CVE-2025-62051Średnie
Wtyczka UDesign Core autorstwa AndonDesign zawiera podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 4.14.1 włącznie.
- CVE-2025-53236Średnie
Plugin UDesign Core firmy AndonDesign cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 4.14.0 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in UDesign Core <= 4.15.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS