CVE-2026-57385

WysokieCVSS 8.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka Vitepos dla WordPressa zawiera podatność na ślepą iniekcję SQL w wyniku niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 3.4.2 włącznie.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji, co stanowi poważne zagrożenie dla poufności i integralności danych.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Vitepos do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.

Inne podatności w Vitepos

CVE-2026-54841Wysokie
W wersjach Vitepos do 3.4.2 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through <= 3.4.2.