CVE-2026-19704

ŚrednieCVSS 5.3

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Comments WordPress przed wersją 7.6.66 nie waliduje wartości używanej do budowania zapytania do bazy danych. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie SQL i odczytanie komentarzy, do których nie mają uprawnień, w tym komentarzy oczekujących na moderację, oznaczonych jako spam lub usuniętych, oraz komentarzy na prywatnych i szkicowych postach. Wstrzyknięty tekst dociera do zapytania jako gramatyka, a nie jako dane, i nie pozwala na wyodrębnienie dowolnych danych, więc wpływ na poufność to ujawnienie treści komentarzy, a nie całej bazy danych.

Ocena ryzyka

Ryzyko polega na ujawnieniu niepublicznych komentarzy, co może naruszyć prywatność użytkowników i ujawnić wrażliwe informacje, ale nie prowadzi do pełnego przejęcia bazy danych.

Rekomendacja

Zaleca się aktualizację wtyczki Comments do wersji 7.6.66 lub nowszej, która zawiera poprawkę walidacji wartości używanej w zapytaniach SQL.

Inne podatności w Comments WordPress Plugin

CVE-2026-15032Średnie
Wtyczka Comments dla WordPressa przed wersją 7.6.60 nie odpowiednio escapuje adresu URL dostarczonego przez użytkownika przed wypisaniem go wewnątrz atrybutu HTML, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie payloadu Cross-Site Scripting, który wykonuje się w przeglądarce każdego użytkownika, w tym administratorów, którzy przeglądają dotkniętą treść.

Oryginalny opis (angielski, źródło NVD)

The Comments WordPress plugin before 7.6.66 does not validate a value used to build a database query, allowing unauthenticated users to inject SQL and read comments they are not entitled to see, including comments awaiting moderation, comments marked as spam or trashed, and comments on private and draft posts. The injected text reaches the query as grammar rather than as data and does not yield extraction of arbitrary data, so the confidentiality impact is the disclosed comment content rather than the database at large.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS