CVE-2026-82304
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Music Store przed wersją 1.4.5 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, w tym dane użytkowników i konfigurację witryny.
Rekomendacja
Zaktualizuj wtyczkę Music Store do wersji 1.4.5 lub nowszej, która zawiera poprawki sanityzacji i escapowania.
Powiązane podatności
- CVE-2026-90888Krytyczne
Wtyczka WordPress LeadSnap w wersjach do 1.25 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-39738Krytyczne
Wtyczka WordPress FunnelKit Automations w wersjach do 3.8.6.1 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-39732Krytyczne
Wtyczka WordPress Transliterator w wersjach do 2.5.13 zawiera podatność na wstrzyknięcie SQL (SQL Injection), którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-119526Krytyczne
Motyw WordPress ThemeREX Royal Event w wersjach do 2.0 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu.
- CVE-2026-116852Krytyczne
Wtyczka WordPress Widget Options w wersjach do 4.2.5 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE) przez użytkownika z uprawnieniami autora.
- CVE-2026-116386Krytyczne
Wtyczka WordPress SMS Alert Order Notifications w wersjach do 4.0.2 zawiera podatność na eskalację uprawnień, którą można wykorzystać bez uwierzytelnienia.
- CVE-2026-118697Krytyczne
W JetBrains Toolbox App przed wersjami 3.9.1 i 3.8.2 oraz IntelliJ IDEA przed wersjami 2026.3 i 2026.2.4 demon jetbrainsd ufał skompromitowanym certyfikatom pośrednim. Może to pozwolić atakującemu na podszycie się pod zaufany komponent.
- CVE-2026-61826Krytyczne
W Bazarr przed wersją 1.5.7-beta.14 przestrzeń nazw `api_ns_plex` w `bazarr/api/plex/oauth.py` nie wymaga uwierzytelnienia, przez co anonimowi wywołujący mogą wykonywać operacje modyfikujące konfigurację, m.in. wylogowanie integracji Plex, zapisanie wybranego klucza API, powiązanie tokenu konta atakującego oraz operacje `write_config()`. Dodatkowo brak walidacji stanu OAuth i przyjmowanie adresów serwerów atakującego prowadzi do fałszowania żądań po stronie serwera (SSRF) i ujawnienia poświadczeń.
- CVE-2026-112816Krytyczne
W listenerze HTTPS w Canonical LXD (wersje 4.0.14, 5.0.10, 5.21.8, 6.9 przed 4.0.15, 5.0.11, 5.21.9, 6.10.1) występuje nieprawidłowa walidacja certyfikatów. Umożliwia to nieuwierzytelnionemu atakującemu uwierzytelnienie się jako dowolny zaufany klient i uzyskanie pełnego dostępu do klastra oraz zarządzanych maszyn wirtualnych za pomocą spreparowanego łańcucha certyfikatów.
- CVE-2026-119706Krytyczne
InternLM LMDeploy w wersjach 0.9.0–0.18.0 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może wysłać spreparowane dane pickle (base64) w polu serialized_named_tensors do endpointu /update_weights, które są deserializowane przez ForkingPickler.loads bez walidacji, co pozwala na wykonanie poleceń systemowych jako proces api_server.
Oryginalny opis (angielski, źródło NVD)
The Music Store WordPress plugin before 1.4.5 does not sanitise and escape user input before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS