CVE-2026-85705
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wtyczka Location Manager dla WordPress jest podatna na ogólną injekcję SQL poprzez parametry 'latitude' i 'longitude' REST API we wszystkich wersjach do 2.3.38 włącznie, z powodu niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Iniekcja jest wyzwalana parametrem orderby=lat_lon i dotyczy wielu publicznych punktów końcowych REST, w tym geodir/v2/locations/cities, /regions, /countries i /neighbourhoods.
Ocena ryzyka
Nieuwierzytelniony atakujący może wyodrębnić poufne dane z bazy danych, w tym dane użytkowników i konfigurację, co prowadzi do poważnego naruszenia poufności.
Rekomendacja
Zaktualizuj wtyczkę Location Manager do wersji nowszej niż 2.3.38, a jeśli to niemożliwe, ogranicz dostęp do publicznych punktów końcowych REST API wtyczki.
Powiązane podatności
- CVE-2026-116235Krytyczne
W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcjonalności komponentu uwierzytelniania L2TP. Manipulacja argumentem Username prowadzi do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-116234Krytyczne
W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcji pliku /etc/ipsec.conf w komponencie obsługi polityk IPsec. Manipulacja argumentem secproto powoduje wstrzyknięcie CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116233Krytyczne
W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w nieznanej funkcji komponentu Dnsmasq. Manipulacja argumentem rent_time prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-116232Krytyczne
W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w funkcji snmp_set komponentu SNMP Handler. Manipulacja argumentem info.community może prowadzić do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116231Krytyczne
W Oray Pugongying X5 Pro 7.6.1 odkryto lukę w nieznanej funkcji komponentu Ser2net. Manipulacja argumentem regmsg prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-116207Krytyczne
YesWiki w wersjach 4.6.0 przed 4.7.0 oraz 5.0.0-alpha1 przed 5.0.0-alpha4 zawiera nieuwierzytelnioną podatność SQL injection w SearchManager::prepareSearchRequest(). Nazwy pól z parametrów query i searchfields publicznego API wyszukiwania wpisów Bazar są umieszczane w aliasie w cudzysłowach odwrotnych, escapowanym jedynie przez mysqli_real_escape_string, co pozwala na wstrzyknięcie podzapytań.
- CVE-2026-115214Krytyczne
Wtyczka WordPress Datawiza Proxy Auth Plugin przed wersją 1.1.1 nie weryfikuje, czy zaufane nagłówki HTTP tożsamości użytkownika i roli pochodzą od zaufanego odwrotnego proxy. Umożliwia to nieuwierzytelnionym atakującym utworzenie i uwierzytelnienie się jako administrator WordPress.
- CVE-2026-115995Krytyczne
Wykryto podatność w Unitree Robotics Unitree Go2 do wersji 1.1.11.4. Funkcja set_volume w pliku gpt_thread.py komponentu chat_go nieprawidłowo przetwarza argument Value, co prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a aktualizacja do wersji 1.1.11.5 rozwiązuje problem.
- CVE-2026-114820Krytyczne
Podatność w komponencie JSSE produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Może być łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem sieciowym, prowadząc do nieautoryzowanego dostępu, tworzenia, modyfikacji lub usuwania krytycznych danych. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w piaskownicy (np. aplety lub aplikacje Java Web Start).
- CVE-2026-115933Krytyczne
Postiz podpisuje tokeny sesji, zaproszeń i resetowania hasła jednym wspólnym sekretem, bez oznaczenia przeznaczenia tokenu. Trasa odświeżająca dane kanału rozszerzenia przeglądarki podpisywała dane pochodzące z samego żądania i zapisywała wynik w miejscu czytelnym dla użytkownika, co pozwalało uzyskać poprawnie podpisany token z dowolnymi roszczeniami akceptowany jako sesja, zaproszenie z wybraną rolą, reset hasła lub token provisioningu enterprise.
Oryginalny opis (angielski, źródło NVD)
The Location Manager plugin for WordPress is vulnerable to generic SQL Injection via 'latitude' and 'longitude' REST API Parameters in all versions up to, and including, 2.3.38 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The injection is triggered when the orderby=lat_lon parameter is supplied, and affects multiple publicly accessible REST endpoints including geodir/v2/locations/cities, /regions, /countries, and /neighbourhoods via both the get_locations() and get_neighbourhoods() functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS