CVE-2026-89304

ŚrednieCVSS 6.5

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków typu blind SQL injection.

Ocena ryzyka

Ryzyko obejmuje możliwość odczytu wrażliwych danych z bazy danych bez uwierzytelnienia, co może prowadzić do wycieku informacji, naruszenia prywatności lub dalszych ataków. Atak może być przeprowadzony zdalnie.

Rekomendacja

Należy zaktualizować wtyczkę paymendo do najnowszej wersji, jeśli dostępna. Jeśli nie, należy wyłączyć wtyczkę do czasu wydania poprawki lub zastosować dodatkowe zabezpieczenia (np. WAF).

Inne podatności w paymendo

CVE-2026-89305Średnie
Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform blind SQL injection attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS