CVE-2026-77189
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Charitable dla WordPressa jest podatna na ogólną iniekcję SQL przez atrybut 'order' w shortcode'ie we wszystkich wersjach do 1.8.12.1 włącznie, z powodu niewystarczającego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.
Ocena ryzyka
Atakujący może wyciągnąć wrażliwe dane z bazy danych, takie jak hasła, dane użytkowników lub inne poufne informacje, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Charitable do najnowszej dostępnej wersji, która zawiera poprawki zabezpieczeń.
Inne podatności w Charitable
Zobacz wszystkie- CVE-2026-81287Wysokie
Podatność SQL Injection użytkownika z rolą subskrybenta w wtyczce Charitable w wersjach do 1.8.12.1.
- CVE-2026-16650Średnie
Wtyczka Charitable dla WordPressa przed wersją 1.8.12 nie weryfikuje autentyczności przychodzących zdarzeń webhook Square w domyślnej konfiguracji, co pozwala nieuwierzytelnionym atakującym na sfałszowanie powiadomień webhook, które oznaczają darowizny jako opłacone bez żadnej rzeczywistej płatności.
- CVE-2026-73994Wysokie
Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Charitable w wersjach do 1.8.11.3.
- CVE-2025-15675Średnie
Wtyczka WordPress Charitable przed wersją 1.8.5.3 nie dezynfekuje i nie escapuje jednego z pól tekstowych obrazu kampanii przed wyświetleniem go w atrybucie HTML. Umożliwia to użytkownikom z wysokimi uprawnieniami do zarządzania kampaniami przeprowadzenie ataków Stored Cross-Site Scripting (XSS), które wykonują się na stronie kampanii widocznej dla odwiedzających.
Oryginalny opis (angielski, źródło NVD)
The Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns) plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with contributor-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The [charitable_donors] shortcode is accessible to Contributor-level users via draft or pending post previews, providing an authenticated but low-privileged entry point for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS