CVE-2026-93855
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wtyczka SendPress Newsletters dla WordPressa jest podatna na czasową SQL Injection poprzez parametr 'subscriberid' we wszystkich wersjach do 1.26.1.20 włącznie z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.
Ocena ryzyka
Atakujący może odczytać poufne dane z bazy danych, w tym dane subskrybentów. Nonce chroniący handler używa stałej wartości akcji renderowanej na publicznej stronie, co skutecznie omija kontrolę dostępu.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 1.26.1.20, jeśli jest dostępna, lub wyłącz shortcode [sp-form formid="manage"] do czasu wdrożenia poprawki. Wdróż reguły WAF blokujące podejrzane zapytania.
Inne podatności w SendPress Newsletters
Oryginalny opis (angielski, źródło NVD)
The SendPress Newsletters plugin for WordPress is vulnerable to time-based SQL Injection via the 'subscriberid' parameter in all versions up to, and including, 1.26.1.20 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The nonce gating the handler uses the hardcoded action value 'sendpress-is-awesome', which is rendered on the same public page served by the [sp-form formid="manage"] shortcode, making it trivially obtainable by unauthenticated visitors and effectively bypassing the nonce as an access control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS