CVE-2026-116864
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka WPCargo Track & Trace w wersjach do 8.0.5 włącznie zawiera podatność typu PHP Object Injection, umożliwiającą wstrzyknięcie złośliwego obiektu PHP. Może to prowadzić do wykonania nieautoryzowanych działań w kontekście aplikacji WordPress.
Ocena ryzyka
Wykorzystanie podatności może pozwolić atakującemu na wykonanie kodu lub manipulację danymi w serwisie WordPress, co grozi przejęciem kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę WPCargo Track & Trace do wersji nowszej niż 8.0.5 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w WPCargo Track & Trace
Zobacz wszystkie- CVE-2026-12713Krytyczne
Wtyczka WPCargo Track & Trace dla WordPressa przed wersją 8.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Dotyczy to innej ścieżki kodu niż ta opisana w CVE-2024-44004.
- CVE-2024-44004Krytyczne
Wtyczka WPCargo Track & Trace przed wersją 8.0.4 zawiera podatność na wstrzykiwanie SQL w module wpcargo. Atakujący może wykorzystać nieprawidłową neutralizację specjalnych elementów w zapytaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Author PHP Object Injection in WPCargo Track & Trace <= 8.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS