CVE-2026-9010

WysokieCVSS 7.5

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wtyczka Boost dla WordPressa jest podatna na atak SQL Injection oparty na czasie poprzez parametry 'current_url' i 'user_name' w wersjach do 2.0.3 włącznie. Brak odpowiedniego escapowania i przygotowania zapytań SQL pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykraść poufne dane z bazy danych WordPressa, w tym hasła użytkowników i dane konfiguracyjne.

Rekomendacja

Zaktualizuj wtyczkę Boost do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w WordPress Boost plugin

CVE-2026-7637Krytyczne
Wtyczka Boost dla WordPressa w wersjach do 2.0.3 jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych w ciasteczku STYXKEY-BOOST_USER_LOCATION. Nieuwierzytelnieni atakujący mogą wstrzyknąć obiekt PHP, ale podatność nie ma wpływu, chyba że w systemie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP.

Oryginalny opis (angielski, źródło NVD)

The Boost plugin for WordPress is vulnerable to time-based SQL Injection via the 'current_url' and 'user_name' parameters in versions up to, and including, 2.0.3 due to insufficient escaping on the user supplied parameters and lack of sufficient preparation on the existing SQL queries. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.