CVE-2026-87774

WysokieCVSS 8.6

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Wtyczka Tz Weekly Radio Schedule dla WordPressa do wersji 1.8.1 nie sanityzuje i nie escapuje parametru przed użyciem go do budowy zapytania SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych, takich jak dane użytkowników, co może prowadzić do naruszenia prywatności i dalszych ataków.

Rekomendacja

Zaktualizuj wtyczkę Tz Weekly Radio Schedule do wersji nowszej niż 1.8.1, która zawiera poprawki sanityzacji danych wejściowych.

Inne podatności w Tz Weekly Radio Schedule

CVE-2026-87775Wysokie
Wtyczka Tz Weekly Radio Schedule dla WordPressa do wersji 1.8.1 nie sanityzuje i nie escapuje parametru przed użyciem go do budowy zapytania SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Oryginalny opis (angielski, źródło NVD)

The Tz Weekly Radio Schedule WordPress plugin through 1.8.1 does not sanitize and escape a parameter before using it to build a SQL query on an AJAX action available to unauthenticated users, allowing unauthenticated attackers to perform SQL injection attacks and extract sensitive data from the database.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS