CVE-2026-84097
NieznaneStreszczenie
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie sanityzuje wartości przechowywanej przez jeden z jej handlerów AJAX, który nie ma sprawdzenia uprawnień, przed użyciem jej w zapytaniu SQL. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, przeprowadzenie ataku SQL injection, którego wyniki są następnie zwracane nieuwierzytelnionym odwiedzającym.
Ocena ryzyka
Użytkownik z minimalnymi uprawnieniami może wykonać atak SQL injection i ujawnić poufne dane z bazy danych publicznie. Ryzyko obejmuje wyciek danych użytkowników i innych wrażliwych informacji.
Rekomendacja
Zaktualizuj wtyczkę wp-review-slider-pro do wersji 12.7.12 lub nowszej. Sprawdź, czy nie doszło do nieautoryzowanego dostępu do danych.
Inne podatności w wp-review-slider-pro WordPress plugin
Zobacz wszystkie- CVE-2026-84096Nieznane
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w handlerze AJAX zapisującym formularze zgłaszania recenzji, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, nadpisanie aktywnego formularza wartościami pól, które są wyprowadzane bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.
- CVE-2026-84095Nieznane
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w jednym ze swoich handlerów AJAX, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie dowolnej treści recenzji, która jest później wyprowadzana bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.
Oryginalny opis (angielski, źródło NVD)
The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are then returned to unauthenticated visitors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS