CVE-2026-115224

ŚrednieCVSS 4.1

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Customer Engagement System dla WordPressa w wersjach przed 2.0.2 nie buduje bezpiecznie zapytań SQL przechowujących reguły widoczności strony i kategorii popupu, wstawiając identyfikatory z żądania bezpośrednio do instrukcji INSERT bez parametryzacji ani rzutowania na liczbę całkowitą. Umożliwia to uwierzytelnionemu administratorowi wstrzyknięcie dowolnego SQL i odczyt zawartości bazy danych WordPressa.

Ocena ryzyka

Administrator (lub atakujący przejmujący konto administratora) może odczytać całą bazę danych WordPressa, w tym dane wrażliwe. Wymaga to jednak uprawnień administracyjnych, co ogranicza wektor ataku.

Rekomendacja

Zaktualizuj wtyczkę Customer Engagement System do wersji 2.0.2 lub nowszej. Zadbaj o silne uwierzytelnianie kont administracyjnych.

Inne podatności w Customer Engagement System

CVE-2026-115225Średnie
Wtyczka Customer Engagement System dla WordPressa w wersjach przed 2.0.2 nie ogranicza dostępu do wyszukiwania grup zainteresowań MailChimp ani nie waliduje dostarczonego klucza API. Umożliwia to nieuwierzytelnionym użytkownikom nawiązywanie przez serwer połączeń do dowolnych wewnętrznych hostów i portów oraz wnioskowanie na podstawie czasu odpowiedzi, które z nich są osiągalne.

Oryginalny opis (angielski, źródło NVD)

The Customer Engagement System WordPress plugin before 2.0.2 does not safely build the SQL statements that store a popup's page and category visibility rules, concatenating request-supplied ID values directly into an INSERT statement with no parameter binding or integer cast, allowing an authenticated administrator to inject arbitrary SQL and read the contents of the WordPress database.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS