Podatności Invisible Anti-Spam & CAPTCHA
3 znanych podatności CVE w Invisible Anti-Spam & CAPTCHA, przetłumaczonych i ocenionych.
- CVE-2026-16146Średnie
Wtyczka Invisible Anti-Spam & CAPTCHA dla WordPressa do wersji 5.1 włącznie jest podatna na iniekcję SQL przez wzorce JSON w kluczach/wartościach. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie edytora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.
- CVE-2026-16145Wysokie
Podatność na przechowywany XSS w pluginie Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms dla WordPressa (do wersji 5.1) przez parametr 'action'. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2026-16094Średnie
Wtyczka Invisible Anti-Spam & CAPTCHA dla WordPressa do wersji 5.1 włącznie jest podatna na iniekcję SQL przez parametr 'key'. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie edytora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.