CVE-2026-5073
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' akcji AJAX 'arm_directory_paging_action'. Brak odpowiedniego escapowania i przygotowania zapytania SQL w funkcji `arm_get_directory_members()` umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL.
Ocena ryzyka
Atakujący może wykraść poufne dane z bazy danych, takie jak hasła użytkowników, dane osobowe czy klucze API, co prowadzi do naruszenia bezpieczeństwa i prywatności.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę ARMember Premium do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność na wstrzykiwanie SQL.
Inne podatności w ARMember Premium
Zobacz wszystkie- CVE-2026-5076Krytyczne
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 przechowuje jawny (niezaszyfrowany) klucz resetowania hasła w polu użytkownika `arm_reset_password_key`. Umożliwia to atakującemu, w połączeniu z innymi podatnościami (np. SQL Injection), przejęcie konta dowolnego użytkownika, w tym administratora.
- CVE-2026-27060Wysokie
Wtyczka ARMember Premium dla WordPressa (wersje przed 7.6) zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu.
- CVE-2026-5074Średnie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 jest podatna na SQL Injection przez parametr 'sSortDir_0' w akcji AJAX get_private_content_data. Brak odpowiedniej sanityzacji powoduje, że parametr jest bezpośrednio łączony z klauzulą ORDER BY zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą wstrzykiwać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe dane. Luka jest aktywna tylko przy włączonym dodatku "User Private Content" (domyślnie wyłączony).
Oryginalny opis (angielski, źródło NVD)
The ARMember Premium plugin for WordPress is vulnerable to SQL Injection via the 'order' parameter of the 'arm_directory_paging_action' AJAX action in all versions up to, and including, 7.3.1. This is due to insufficient escaping on the user-supplied 'order' and 'orderby' parameters and the lack of sufficient preparation on the existing SQL query in the `arm_get_directory_members()` function. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.