CVE-2026-86612
ŚrednieCVSS 5.6Streszczenie
Wtyczka Ninja Tables dla WordPressa przed wersją 5.2.17 nie ogranicza rozwijania shortcode'ów do wierszy tabeli utworzonych przez administratora. W niekonfiguracji domyślnej umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów na publicznej stronie oraz trwałe uszkodzenie tej strony poprzez zwykłe przesłanie wpisu formularza.
Ocena ryzyka
Atakujący może wykonać dowolne shortcode'y, co może prowadzić do nieautoryzowanych działań na stronie, a nawet do jej trwałego uszkodzenia, wpływając na dostępność i integralność serwisu.
Rekomendacja
Zaktualizuj wtyczkę Ninja Tables do wersji 5.2.17 lub nowszej, która zawiera poprawkę ograniczającą rozwijanie shortcode'ów do zaufanych wierszy.
Inne podatności w Ninja Tables
Zobacz wszystkie- CVE-2026-65474Średnie
Wtyczka Ninja Tables w wersji 5.2.10 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Luka polega na braku odpowiedniego zabezpieczenia danych przed nieautoryzowanym odczytem.
- CVE-2026-61964Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Ninja Tables w wersjach do 5.2.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Ninja Tables WordPress plugin before 5.2.17 does not restrict shortcode expansion to administrator-authored table rows which, in a non-default configuration, allows unauthenticated users to have arbitrary shortcodes executed on a public page, and to permanently break that page, by submitting an ordinary form entry.