CVE-2026-96327
KrytyczneCVSS 9.3Streszczenie
Wtyczka WPLMS (wersje przed 1.9.9.8.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do danych w bazie danych lub ich modyfikacji, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaktualizuj wtyczkę WPLMS do wersji 1.9.9.8.2 lub nowszej. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawienia.
Inne podatności w WPLMS
Zobacz wszystkie- CVE-2026-95607Wysokie
Podatność Blind SQL Injection w wtyczce WPLMS. Dotyczy wersji od n/a do 4.973.
- CVE-2026-39722Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
- CVE-2025-63035Średnie
Podatność typu DOM-Based XSS w dodatku WPLMS firmy VibeThemes. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
- CVE-2025-53420Wysokie
Podatność Reflected XSS w wtyczce WPLMS (wplms_plugin) od VibeThemes, wersje do 1.9.9.8. Brak neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS