Podatności WPCargo Track & Trace
3 znanych podatności CVE w WPCargo Track & Trace, przetłumaczonych i ocenionych.
- CVE-2026-12713Krytyczne
Wtyczka WPCargo Track & Trace dla WordPressa przed wersją 8.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Dotyczy to innej ścieżki kodu niż ta opisana w CVE-2024-44004.
- CVE-2024-44004Krytyczne
Wtyczka WPCargo Track & Trace przed wersją 8.0.4 zawiera podatność na wstrzykiwanie SQL w module wpcargo. Atakujący może wykorzystać nieprawidłową neutralizację specjalnych elementów w zapytaniu SQL.
- CVE-2026-116864Wysokie
Wtyczka WPCargo Track & Trace w wersjach do 8.0.5 włącznie zawiera podatność typu PHP Object Injection, umożliwiającą wstrzyknięcie złośliwego obiektu PHP. Może to prowadzić do wykonania nieautoryzowanych działań w kontekście aplikacji WordPress.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS