CVE-2026-81286
KrytyczneCVSS 9.3Streszczenie
Podatność pozwala na nieuwierzytelnione wstrzyknięcie SQL w wersjach WCFM Marketplace do 3.8.1 włącznie.
Ocena ryzyka
Ryzyko obejmuje możliwość manipulacji bazą danych przez nieuwierzytelnionego atakującego, co może prowadzić do wycieku danych lub ich uszkodzenia.
Rekomendacja
Zaleca się aktualizację WCFM Marketplace do wersji nowszej niż 3.8.1 oraz stosowanie zapytań parametryzowanych.
Inne podatności w WCFM Marketplace
Zobacz wszystkie- CVE-2026-83562Średnie
Podatność XSS (Cross Site Scripting) z poziomu użytkownika o roli Contributor w wtyczce WCFM Marketplace w wersjach do 3.8.2. Użytkownik z rolą Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-12126Średnie
Wtyczka WCFM Marketplace dla WordPressa zawiera podatność na trwałe ataki XSS w wersjach do 3.7.3 włącznie. Problem wynika z niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia w polu 'post_title' załączników. Uwierzytelniony atakujący z dostępem na poziomie Sprzedawcy lub wyższym może wstrzyknąć dowolny kod JavaScript, który wykona się przy każdym dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WCFM Marketplace <= 3.8.1 versions.