CVE-2026-42684
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka WP Job Portal dla WordPressa w wersji do 2.5.1 jest podatna na wstrzykiwanie SQL (Blind SQL Injection) z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL.
Ocena ryzyka
Ryzyko obejmuje możliwość odczytu, modyfikacji lub usunięcia danych z bazy danych WordPressa, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować wtyczkę WP Job Portal do wersji nowszej niż 2.5.1, która zawiera poprawkę, oraz zastosować przygotowane zapytania SQL (prepared statements) w celu zapobiegania wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ahmad WP Job Portal allows Blind SQL Injection. This issue affects WP Job Portal: from n/a through 2.5.1.