CVE-2026-42639
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemie GD Rating w wersjach do 3.6.2 występuje podatność na nieautoryzowaną injekcję SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu GD Rating do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w GD Rating System
Zobacz wszystkie- CVE-2026-93430Wysokie
Wtyczka GD Rating System dla WordPressa jest podatna na przechowywane ataki XSS przez argumenty renderowania 'title' i 'url' w AJAX-ie gdrts_live_handler w wersjach do 3.7.1 włącznie. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Nonce wymagany przez AJAX jest publicznie emitowany w bloku JSON na każdej stronie renderującej element oceny.
- CVE-2026-57771Wysokie
Wtyczka GD Rating System dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje we wszystkich wersjach do 3.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in GD Rating System <= 3.6.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS