CVE-2026-89305

ŚrednieCVSS 6.5

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataków SQL injection.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, modyfikację lub usunięcie danych, a w skrajnych przypadkach przejęcie kontroli nad serwerem. Uwierzytelnieni użytkownicy mogą wykorzystać tę podatność.

Rekomendacja

Należy zaktualizować wtyczkę paymendo do najnowszej wersji, jeśli dostępna. Jeśli nie, należy wyłączyć wtyczkę do czasu wydania poprawki lub zastosować dodatkowe zabezpieczenia (np. WAF).

Inne podatności w paymendo

CVE-2026-89304Średnie
Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków typu blind SQL injection.

Oryginalny opis (angielski, źródło NVD)

The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing any authenticated user to perform SQL injection attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS