CVE-2026-4935
WysokieStreszczenie
Wtyczka OttoKit: All-in-One Automation Platform dla WordPressa przed wersją 1.1.23 nieprawidłowo sanitizuje dane wejściowe użytkownika przed ich użyciem w zapytaniach SQL, co może umożliwić nieautoryzowanym atakującym przeprowadzenie ataków typu SQL injection.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do bazy danych.
Powiązane podatności
- CVE-2026-47839Krytyczne
Podatność pozwala użytkownikom uwierzytelniającym się przez federacyjnego dostawcę OIDC uzyskać zakres uaa.admin, mimo że operatorzy ograniczyli tego dostawcę konfiguracją externalGroupsWhitelist. Problem występuje, gdy dostawca tożsamości OIDC używa groupMappingMode: AS_SCOPES z wpisem wieloznacznym w externalGroupsWhitelist.
- CVE-2026-14563Krytyczne
Wtyczka WordPress advanced-customized-prompts w wersjach do 1.0.1 nie weryfikuje hasła przed utworzeniem uwierzytelnionej sesji dla podanego adresu e-mail w akcji dostępnej bez uwierzytelnienia. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, lub utworzenie dowolnych nowych kont.
- CVE-2026-14560Krytyczne
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nieprawidłowo waliduje przesyłane pliki, opierając się na typie treści dostarczonym przez klienta i zachowując oryginalną nazwę pliku. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i wykonanie kodu na serwerze.
- CVE-2026-14559Krytyczne
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nie weryfikuje hasła użytkownika przed jego uwierzytelnieniem. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, podając jedynie jego adres e-mail.
- CVE-2026-8778Krytyczne
Wtyczka MIPL Grouped Checkout Fields for WooCommerce dla WordPressa (wersje do 1.2.1 włącznie) jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji `mipl_wc_upload_file`. Nieuwierzytelniony atakujący może przesłać dowolne pliki na serwer, co może umożliwić zdalne wykonanie kodu.
- CVE-2026-82107Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.
- CVE-2026-82100Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).
- CVE-2026-81204Krytyczne
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku wstrzyknięcia kodu podczas budowania grafu.
- CVE-2026-80424Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu tworzyć dowolne pliki w wyniku podatności path traversal podczas rozpakowywania archiwów.
- CVE-2026-79724Krytyczne
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji znaków specjalnych w poleceniach.
Oryginalny opis (angielski, źródło NVD)
The OttoKit: All-in-One Automation Platform WordPress plugin before 1.1.23 does not properly sanitize user input before using it in a SQL statement, which could allow unauthenticated attackers to perform SQL injection attacks.