CVE-2026-75961
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wtyczka NEX-Forms – Ultimate Forms Plugin dla WordPress jest podatna na ogólną SQL Injection poprzez parametr 'additional_params' we wszystkich wersjach do 9.3.0 włącznie, z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z niestandardowymi uprawnieniami mogą dołączać dodatkowe zapytania SQL w celu wyodrębnienia danych.
Ocena ryzyka
Atakujący z uprawnieniami niestandardowymi może wyodrębnić wrażliwe informacje z bazy danych, co może prowadzić do naruszenia poufności. Wymaga to jednak konta z określonymi uprawnieniami.
Rekomendacja
Zaktualizuj wtyczkę NEX-Forms do wersji nowszej niż 9.3.0. Ogranicz uprawnienia użytkowników i monitoruj nietypowe zapytania do bazy danych.
Inne podatności w NEX-Forms
Zobacz wszystkie- CVE-2026-12142Wysokie
Wtyczka NEX-Forms dla WordPressa do wersji 9.2.2 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez parametr tablicy '_name[]'. Brak odpowiedniej sanitizacji wejścia i eskapowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonują się przy dostępie do zainfekowanej strony.
- CVE-2026-15602Średnie
Wtyczka NEX-Forms dla WordPressa do wersji 9.2.4 jest podatna na ogólną iniekcję SQL przez parametr 'additional_params'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie administratora dołączanie dodatkowych zapytań SQL. Jest to podatność drugiego rzędu, wyzwalana podczas eksportu CSV.
- CVE-2026-10525Średnie
Wtyczka NEX-Forms dla WordPressa przed wersją 9.2.3 nie oczyszcza i nie koduje niektórych danych przesłanych z formularza przed ich zapisaniem i wyświetleniem w panelu administracyjnym, co prowadzi do podatności na trwałe Cross-Site Scripting (XSS). Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzanie ataków XSS na uprzywilejowanych użytkowników, takich jak administratorzy, podczas przeglądania przesłanych wpisów.
- CVE-2026-57668Wysokie
Wtyczka NEX-Forms dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 9.2.2 włącznie.
- CVE-2026-9017Średnie
Wtyczka NEX-Forms dla WordPressa do wersji 9.2.2 włącznie zawiera lukę w autoryzacji, która pozwala nieuwierzytelnionym atakującym nadpisywać pola saved_admin_email, saved_user_email i saved_user_email_address w dowolnych wpisach formularzy innych użytkowników. Atakujący może również wysyłać kontrolowaną przez siebie treść e-mail na wybrane adresy.
- CVE-2026-13040Wysokie
Wtyczka NEX-Forms dla WordPressa do wersji 9.2.2 włącznie jest podatna na przechowywane ataki XSS przez parametr 'real_val__'. Brak odpowiedniej sanitacji i eskapowania danych wejściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2026-12404Średnie
Wtyczka NEX-Forms dla WordPressa do wersji 9.2.2 włącznie zawiera podatność na pominięcie autoryzacji. Niezalogowani atakujący mogą wyliczyć sekwencyjne identyfikatory raportów i pobrać pełne dane przesłanych formularzy, w tym nazwiska, adresy e-mail, numery telefonów, adresy pocztowe, dane płatności i ścieżki przesłanych plików.
Oryginalny opis (angielski, źródło NVD)
The NEX-Forms – Ultimate Forms Plugin for WordPress plugin for WordPress is vulnerable to generic SQL Injection via the 'additional_params' parameter in all versions up to, and including, 9.3.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with custom-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The operator allowlist applied by get_table_records() when building its own WHERE fragment is not enforced on the same tainted additional_params array when it is forwarded to get_total_records(), leaving the SQL sink unprotected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS