CVE-2026-42417
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce ARMember Premium w wersjach do 7.8. Atakujący bez logowania może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia integralności systemu i wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj wtyczkę ARMember Premium do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.
Inne podatności w ARMember Premium
Zobacz wszystkie- CVE-2026-5076Krytyczne
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 przechowuje jawny (niezaszyfrowany) klucz resetowania hasła w polu użytkownika `arm_reset_password_key`. Umożliwia to atakującemu, w połączeniu z innymi podatnościami (np. SQL Injection), przejęcie konta dowolnego użytkownika, w tym administratora.
- CVE-2026-27060Wysokie
Wtyczka ARMember Premium dla WordPressa (wersje przed 7.6) zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu.
- CVE-2026-5074Średnie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 jest podatna na SQL Injection przez parametr 'sSortDir_0' w akcji AJAX get_private_content_data. Brak odpowiedniej sanityzacji powoduje, że parametr jest bezpośrednio łączony z klauzulą ORDER BY zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą wstrzykiwać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe dane. Luka jest aktywna tylko przy włączonym dodatku "User Private Content" (domyślnie wyłączony).
- CVE-2026-5073Wysokie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' akcji AJAX 'arm_directory_paging_action'. Brak odpowiedniego escapowania i przygotowania zapytania SQL w funkcji `arm_get_directory_members()` umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in ARMember Premium <= 7.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS