CVE-2026-117572

ŚrednieCVSS 4.1

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress WP Visitor Statistics (Real Time Traffic) przed wersją 8.8 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL. Pozwala to użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzanie ataków SQL injection.

Ocena ryzyka

Możliwe jest odczytanie lub modyfikacja danych w bazie danych przez konto administratora, co może prowadzić do wycieku danych lub dalszej eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę WP Visitor Statistics do wersji 8.8 lub nowszej. Zminimalizuj liczbę kont administracyjnych.

Inne podatności w WP Visitor Statistics (Real Time Traffic) WordPress plugin

CVE-2026-117571Wysokie
Wtyczka WordPress WP Visitor Statistics (Real Time Traffic) przed wersją 8.8 nie sanityzuje ani nie escapuje danych śledzących pochodzących z publicznych żądań odwiedzających przed ich zapisaniem i wyświetleniem w panelu statystyk administracyjnych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonują się, gdy zalogowany administrator przegląda strony statystyk.

Oryginalny opis (angielski, źródło NVD)

The WP Visitor Statistics (Real Time Traffic) WordPress plugin before 8.8 does not sanitize and escape a parameter before using it in a SQL statement, allowing high-privilege users such as administrators to perform SQL injection attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS