CVE-2026-65547
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w wtyczce Creative Mail w wersjach do 1.6.9. Atakujący z rolą subskrybenta może wstrzykiwać zapytania SQL.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji przez użytkownika o niskich uprawnieniach.
Rekomendacja
Zaktualizuj wtyczkę Creative Mail do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Creative Mail
Zobacz wszystkie- CVE-2026-3430Wysokie
Wtyczka Creative Mail dla WordPressa w wersjach od 1.6.5 do 1.6.9 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co prowadzi do nieuwierzytelnionej iniekcji SQL, gdy zarządzany jest e-mail porzuconego koszyka przez creative mail.
- CVE-2026-3985Wysokie
Wtyczka Creative Mail – Easier WordPress & WooCommerce Email Marketing dla WordPress w wersjach do 1.6.9 zawiera podatność na iniekcję SQL przez parametr 'checkout_uuid'. Wynika to z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL w metodzie has_checkout_consent().
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Creative Mail <= 1.6.9 versions.