CVE-2026-4375
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczki WordPress DoLeads Integrator i wp2epub (wersje do 0.65) umożliwiają zdalne wykonanie kodu (RCE) po ich zainstalowaniu na blogu. Podatność wynika z możliwości instalowania rozszerzeń z wordpress.org przez nieautoryzowanych użytkowników.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem WordPress, instalując złośliwe rozszerzenia i wykonując dowolny kod, co prowadzi do pełnej kompromitacji witryny i danych.
Rekomendacja
Natychmiast usuń wtyczki DoLeads Integrator i wp2epub w wersjach do 0.65. Zaktualizuj je do najnowszych wersji, jeśli są dostępne, oraz ogranicz uprawnienia instalacji rozszerzeń tylko do zaufanych administratorów.
Inne podatności w WordPress plugins
Zobacz wszystkie- CVE-2026-93031Wysokie
Wtyczki WordPress: Use-your-Drive, Out-of-the-Box, Share-one-Drive i Lets-Box są podatne na dowolne przesyłanie plików we wszystkich wersjach od 2.0 do 3.8.3 włącznie, poprzez funkcję download_file_to_uploads. Wynika to z rejestracji akcji importu dla nieuwierzytelnionych użytkowników przez wp_ajax_nopriv_, braku sprawdzenia uprawnień w can_import() oraz braku walidacji rozszerzenia i zawartości importowanego pliku względem get_allowed_mime_types() przed zapisem do katalogu uploads. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przesyłanie plików, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu.
- CVE-2024-5647Średnie
Wiele wtyczek WordPress jest podatnych na Stored Cross-Site Scripting (XSS) za pośrednictwem dołączonej biblioteki Magnific Popups (wersja 1.1.0) w różnych wersjach, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Uwaga: podatność została naprawiona w bibliotece nadrzędnej (Magnific Popups wersja 1.2.0) poprzez domyślne wyłączenie ładowania HTML w niektórych polach.
Oryginalny opis (angielski, źródło NVD)
The DoLeads Integrator WordPress plugin through 0.65, wp2epub WordPress plugin through 0.65 have been seen to be used to achieve RCE, once they are added adding to a blog, for example using a vulnerability where unclosed extensions from wordpress.org can be installed by unauthorized users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS