CVE-2026-57385
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Vitepos dla WordPressa zawiera podatność na ślepą iniekcję SQL w wyniku niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 3.4.2 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Vitepos do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.
Inne podatności w Vitepos
Zobacz wszystkie- CVE-2026-105076Wysokie
Wtyczka Vitepos (od Appsbd) w wersji do 3.6.1 zawiera podatność na ślepą iniekcję SQL, która umożliwia atakującemu manipulowanie zapytaniami do bazy danych.
- CVE-2026-96815Wysokie
Podatność wtyczki Vitepos w wersjach do 3.5.0 umożliwia eskalację uprawnień przez niestandardową rolę użytkownika.
- CVE-2026-54841Wysokie
W wersjach Vitepos do 3.4.2 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through <= 3.4.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS