CVE-2026-59555
KrytyczneCVSS 10.0Streszczenie
Wtyczka Participants Database w wersjach do 2.7.8.3 umożliwia nieuwierzytelnione usuwanie dowolnych plików.
Ocena ryzyka
Nieuwierzytelniony atakujący może usunąć krytyczne pliki systemowe, co może prowadzić do przerwania działania strony lub utraty danych.
Rekomendacja
Zaleca się aktualizację wtyczki Participants Database do wersji nowszej niż 2.7.8.3.
Inne podatności w Participants Database
Zobacz wszystkie- CVE-2026-27423Średnie
Wtyczka Participants Database dla WordPressa w wersji 2.7.8.4 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.
- CVE-2026-13596Krytyczne
Wtyczka Participants Database dla WordPressa przed wersją 2.7.8.4 nieprawidłowo sanityzuje i koduje parametr dostarczony przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.
- CVE-2026-59525Krytyczne
Wtyczka Participants Database w wersjach do 2.7.8.3 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne zapytania SQL.
- CVE-2026-28189Wysokie
Wtyczka Participants Database w wersjach do 2.7.8.4 umożliwia nieuwierzytelnionym użytkownikom usuwanie dowolnych plików z serwera.
- CVE-2026-11354Średnie
Wtyczka Participants Database dla WordPress do wersji 2.7.8.3 jest podatna na ujawnienie wrażliwych informacji przez parametr 'id'. Nieuwierzytelniony atakujący może nadpisać dowolny rekord uczestnika i przechwycić link dostępu do danych osobowych, uzyskując pełny odczyt i edycję.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.