CVE-2026-84113

ŚrednieCVSS 4.1

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nieprawidłowo sanityzuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzanie ataków SQL injection.

Ocena ryzyka

Atakujący z uprawnieniami administratora może wykraść lub zmodyfikować dane z bazy danych, co może prowadzić do naruszenia integralności danych i przejęcia kontroli nad witryną.

Rekomendacja

Zaktualizuj wtyczkę Quentn WP do wersji 1.2.15 lub nowszej, która zawiera poprawki zabezpieczające przed wstrzykiwaniem SQL.

Inne podatności w Quentn WP

CVE-2026-84068Wysokie
Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nie ucieka odpowiednio parametru żądania przed użyciem go w nieprzygotowanym zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na wyodrębnienie dowolnych danych z bazy danych poprzez SQL injection.

Oryginalny opis (angielski, źródło NVD)

The Quentn WP WordPress plugin before 1.2.15 does not properly sanitise and escape a parameter before using it in an SQL query, allowing high privilege users such as administrators to perform SQL injection attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS