CVE-2026-12983
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Dinatur do WordPressa do wersji 1.18 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Ten sam moduł obsługi wykonuje również czyszczenie tabeli bazy danych bez żadnej autoryzacji, co pozwala każdemu nieuwierzytelnionemu odwiedzającemu na wyczyszczenie danych wtyczki.
Ocena ryzyka
Atakujący może wykraść lub zniszczyć dane w bazie danych, a także wyczyścić całą tabelę, co może prowadzić do całkowitej utraty danych i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawki sanityzacji danych i autoryzacji, oraz ogranicz dostęp do wtyczki.
Oryginalny opis (angielski, źródło NVD)
The Dinatur WordPress plugin through 1.18 does not sanitize and escape user input before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks. The same handler also performs a database table truncation without any authorization check, allowing any unauthenticated visitor to wipe the Dinatur WordPress plugin through 1.18's data.