CVE-2026-73992
KrytyczneCVSS 9.9Streszczenie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Subscriber w wtyczce Query Wrangler. Dotyczy wersji do 1.5.57 włącznie.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może wykonać dowolny kod na serwerze, co może prowadzić do całkowitego przejęcia systemu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Query Wrangler do najnowszej wersji i ograniczyć uprawnienia użytkowników.
Inne podatności w Query Wrangler
Zobacz wszystkie- CVE-2026-65491Średnie
Wtyczka Query Wrangler w wersji 1.5.57 i starszych zawiera podatność na złamaną kontrolę dostępu z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-14498Wysokie
Wtyczka Query Wrangler dla WordPressa do wersji 1.5.57 włącznie zawiera podatność na zdalne wykonanie kodu. Brak sprawdzenia uprawnień i nonce w handlerze AJAX pozwala uwierzytelnionym atakującym z uprawnieniami Subscriber na wykonanie kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS