CVE-2026-57643
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka WP Post Author w wersji 3.9.1 i starszych zawiera podatność na wstrzykiwanie SQL w funkcji Contributor. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP Post Author do wersji nowszej niż 3.9.1, która usuwa tę podatność.
Inne podatności w WP Post Author <= 3.9.1
Zobacz wszystkie- CVE-2026-108125Wysokie
Podatność na wstrzyknięcie SQL (SQL injection) w wtyczce wp-post-author wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji 4.0.0 przed 4.1.0.
- CVE-2026-108124Średnie
Wtyczka wp-post-author zawiera podatność typu SQL injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji wcześniejszych niż 4.1.0.
- CVE-2026-42708Wysokie
Wtyczka WP Post Author od AF themes zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 4.0.0 włącznie.
- CVE-2026-11977Średnie
Wtyczka WP Post Author dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'wpma_metabox_authors_list' w wersjach do 3.9.1 włącznie. Atakujący z uprawnieniami autora może dodać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Eksploitacja wymaga dwuetapowego ataku: zapisania spreparowanego tokena, a następnie wywołania wstrzyknięcia podczas ładowania listy postów przez administratora.
Oryginalny opis (angielski, źródło NVD)
Contributor SQL Injection in WP Post Author <= 3.9.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS