CVE-2026-115225

ŚrednieCVSS 5.8

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Customer Engagement System dla WordPressa w wersjach przed 2.0.2 nie ogranicza dostępu do wyszukiwania grup zainteresowań MailChimp ani nie waliduje dostarczonego klucza API. Umożliwia to nieuwierzytelnionym użytkownikom nawiązywanie przez serwer połączeń do dowolnych wewnętrznych hostów i portów oraz wnioskowanie na podstawie czasu odpowiedzi, które z nich są osiągalne.

Ocena ryzyka

Atakujący może wykorzystać serwer do skanowania sieci wewnętrznej (SSRF) i mapowania dostępnych usług. Ułatwia to planowanie dalszych ataków na infrastrukturę wewnętrzną.

Rekomendacja

Zaktualizuj wtyczkę Customer Engagement System do wersji 2.0.2 lub nowszej. Rozważ ograniczenie wychodzących połączeń z serwera WWW do niezbędnych adresów.

Inne podatności w Customer Engagement System

CVE-2026-115224Średnie
Wtyczka Customer Engagement System dla WordPressa w wersjach przed 2.0.2 nie buduje bezpiecznie zapytań SQL przechowujących reguły widoczności strony i kategorii popupu, wstawiając identyfikatory z żądania bezpośrednio do instrukcji INSERT bez parametryzacji ani rzutowania na liczbę całkowitą. Umożliwia to uwierzytelnionemu administratorowi wstrzyknięcie dowolnego SQL i odczyt zawartości bazy danych WordPressa.

Oryginalny opis (angielski, źródło NVD)

The Customer Engagement System WordPress plugin before 2.0.2 does not restrict access to its MailChimp interest-group lookup or validate the API key supplied to it, allowing unauthenticated users to make the server open connections to arbitrary internal hosts and ports and infer from response timing which ones are reachable.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS