CVE-2026-106470
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP Data Access w wersji przed 5.5.88 nie posiada sprawdzeń autoryzacji i CSRF w jednej ze swoich akcji. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, zmuszenie serwera do otwierania połączeń z dowolnymi hostami i portami, w tym wewnętrznymi, oraz odczytania wyniku.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania i sondowania sieci wewnętrznej, co może ujawnić informacje o infrastrukturze i ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj wtyczkę WP Data Access do wersji 5.5.88 lub nowszej.
Inne podatności w WP Data Access WordPress plugin
Zobacz wszystkie- CVE-2026-106099Średnie
Wtyczka WordPress WP Data Access przed wersją 5.5.84 nie ogranicza akcji eksportu tabel bazy danych do autoryzowanych użytkowników, zabezpieczając ją jedynie tokenem, który wtyczka sama wypisuje na publicznych stronach wyświetlających tabelę. Umożliwia to nieuwierzytelnionym atakującym eksport pełnej zawartości dowolnej publicznie wyświetlanej tabeli, w tym kolumn i wierszy ukrytych przed odwiedzającymi.
- CVE-2026-106098Średnie
Wtyczka WordPress WP Data Access przed wersją 5.5.77 nie sprawdza poprawnie autoryzacji na jednym ze swoich punktów końcowych REST aplikacji, weryfikując tylko uprawnienia do odczytu przed wykonaniem zapisu. Umożliwia to nieuwierzytelnionym atakującym modyfikację danych w aplikacji udostępnionej do anonimowego odczytu, nawet gdy akcje aktualizacji zostały wyłączone przez administratora.
- CVE-2026-18032Wysokie
Wtyczka WP Data Access WordPress przed wersją 5.5.79 nie weryfikuje nazw kolumn, które akceptuje w jednej z nieuwierzytelnionych akcji AJAX, a nonce chroniący tę akcję ich nie obejmuje, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych kolumn tabeli bazy danych, do której przypisany jest dotknięty formularz front-end, w tym skrótów haseł użytkowników, jeśli tabelą jest tabela użytkowników.
Oryginalny opis (angielski, źródło NVD)
The WP Data Access WordPress plugin before 5.5.88 does not have authorisation and CSRF checks in one of its actions, allowing any authenticated user, such as a subscriber, to make the server open connections to arbitrary hosts and ports, including internal ones, and read back the outcome.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS