Podatności Infility Global WordPress plugin
3 znanych podatności CVE w Infility Global WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-109931Niskie
Wtyczka WordPress Infility Global przed wersją 2.16.25 nie wykonuje żadnej weryfikacji uprawnień ani nonce dla akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników. Pozwala to dowolnemu odwiedzającemu nadpisać wartość konfiguracji tłumaczenia maszynowego należącą do towarzyszącej wtyczki Infility Global przed wersją 2.16.25.
- CVE-2026-8163Wysokie
Wtyczka Infility Global dla WordPressa przed wersją 2.15.19 nieprawidłowo sanitizuje i ucieka niektóre parametry przed ich użyciem w zapytaniach SQL, co prowadzi do podatności na atak typu SQL Injection. Atak ten może być wykorzystany przez uwierzytelnionych użytkowników z dostępem na poziomie Subskrybenta i wyżej.
- CVE-2026-7842Średnie
Wtyczka Infility Global dla WordPressa przed wersją 2.15.20 nie sanitizuje ani nie waliduje parametrów orderby i order w wywołaniach admin page import_list(), url_detail() oraz file_detail(). To umożliwia uwierzytelnionym atakującym z dostępem na poziomie Edytora lub wyższym przeprowadzenie czasowego ślepego ataku SQL i wydobycie wrażliwych danych z bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS