CVE-2026-42708
WysokieCVSS 7.6Streszczenie
Wtyczka WP Post Author od AF themes zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 4.0.0 włącznie.
Ocena ryzyka
Podatność może umożliwić atakującemu manipulację zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaktualizuj wtyczkę WP Post Author do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w WP Post Author
Zobacz wszystkie- CVE-2026-11977Średnie
Wtyczka WP Post Author dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'wpma_metabox_authors_list' w wersjach do 3.9.1 włącznie. Atakujący z uprawnieniami autora może dodać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Eksploitacja wymaga dwuetapowego ataku: zapisania spreparowanego tokena, a następnie wywołania wstrzyknięcia podczas ładowania listy postów przez administratora.
- CVE-2026-57643Wysokie
Wtyczka WP Post Author w wersji 3.9.1 i starszych zawiera podatność na wstrzykiwanie SQL w funkcji Contributor. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in AF themes WP Post Author wp-post-author allows Blind SQL Injection.This issue affects WP Post Author: from n/a through 4.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS