CVE-2026-84068

WysokieCVSS 8.6

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nie ucieka odpowiednio parametru żądania przed użyciem go w nieprzygotowanym zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na wyodrębnienie dowolnych danych z bazy danych poprzez SQL injection.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykraść wrażliwe dane, takie jak dane użytkowników, hasła lub inne poufne informacje, co stanowi poważne zagrożenie dla prywatności i bezpieczeństwa.

Rekomendacja

Zaktualizuj wtyczkę Quentn WP do wersji 1.2.15 lub nowszej, która zawiera poprawki eliminujące podatność na SQL injection.

Inne podatności w Quentn WP

CVE-2026-84113Średnie
Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nieprawidłowo sanityzuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzanie ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

The Quentn WP WordPress plugin before 1.2.15 does not adequately escape a request parameter before using it in an unprepared SQL query, allowing unauthenticated attackers to extract arbitrary data from the database via SQL injection.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS