CVE-2026-89299

WysokieCVSS 8.6

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress WP Verify API w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Ocena ryzyka

Atakujący bez logowania może wstrzyknąć własne zapytania SQL i odczytać lub zmodyfikować dane w bazie WordPress, w tym dane użytkowników i konfigurację.

Rekomendacja

Zaktualizuj wtyczkę WP Verify API do wersji nowszej niż 1.0.0 lub ją wyłącz, jeśli poprawka nie jest dostępna. Rozważ audyt bazy danych pod kątem nieautoryzowanych zmian.

Inne podatności w WP Verify API WordPress plugin

CVE-2026-89300Średnie
Wtyczka WP Verify API do WordPressa do wersji 1.0.0 nie ma sprawdzenia autoryzacji w jednej ze swoich tras REST, co pozwala nieuwierzytelnionym użytkownikom na wstawianie dowolnych danych do własnej tabeli bazy danych oraz na wysyłanie szablonowych e-maili weryfikacyjnych na dowolne adresy e-mail. Trasa nie jest również ograniczona limitem żądań.

Oryginalny opis (angielski, źródło NVD)

The WP Verify API WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS