CVE-2026-39795

KrytyczneCVSS 9.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress SendPress Newsletters (wersje do 1.26.1.20) zawiera podatność SQL Injection typu blind, wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL.

Ocena ryzyka

Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem lub modyfikacją danych.

Rekomendacja

Zaktualizuj wtyczkę SendPress Newsletters do najnowszej wersji, która naprawia podatność.

Inne podatności w SendPress Newsletters

CVE-2026-93855Wysokie
Wtyczka SendPress Newsletters dla WordPressa jest podatna na czasową SQL Injection poprzez parametr 'subscriberid' we wszystkich wersjach do 1.26.1.20 włącznie z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters sendpress allows Blind SQL Injection.This issue affects SendPress Newsletters: from n/a through 1.26.1.20.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS