CVE-2026-88931

ŚrednieCVSS 5.3

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Social Web Suite w wersji do 4.1.12 nie ogranicza, które ustawienia mogą być zapisywane przez nieuwierzytelniony endpoint. Atakujący może nadpisać dowolne opcje wtyczki, w tym wspólny sekret chroniący jej własne uprzywilejowane endpointy.

Ocena ryzyka

Pozwala nieuwierzytelnionemu atakującemu przejąć kontrolę nad konfiguracją wtyczki i uzyskać dostęp do jej uprzywilejowanych funkcji, co może prowadzić do dalszej kompromitacji witryny.

Rekomendacja

Zaktualizuj wtyczkę Social Web Suite do wersji nowszej niż 4.1.12, jeśli jest dostępna. Do czasu aktualizacji rozważ wyłączenie wtyczki.

Inne podatności w Social Web Suite WordPress plugin

CVE-2026-88930Wysokie
Wtyczka Social Web Suite dla WordPressa do wersji 4.1.12 nie wymaga ustawienia wspólnego sekretu przed akceptacją żądań przez niego autoryzowanych oraz nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

The Social Web Suite WordPress plugin through 4.1.12 does not restrict which of its settings may be written through an unauthenticated endpoint, allowing attackers to overwrite arbitrary Social Web Suite WordPress plugin through 4.1.12 options, including the shared secret that guards its own privileged endpoints.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS