CVE-2026-42708
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka WP Post Author od AF themes zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 4.0.0 włącznie.
Ocena ryzyka
Podatność może umożliwić atakującemu manipulację zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaktualizuj wtyczkę WP Post Author do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w WP Post Author
Zobacz wszystkie- CVE-2026-108125Wysokie
Podatność na wstrzyknięcie SQL (SQL injection) w wtyczce wp-post-author wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji 4.0.0 przed 4.1.0.
- CVE-2026-108124Średnie
Wtyczka wp-post-author zawiera podatność typu SQL injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji wcześniejszych niż 4.1.0.
- CVE-2026-11977Średnie
Wtyczka WP Post Author dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'wpma_metabox_authors_list' w wersjach do 3.9.1 włącznie. Atakujący z uprawnieniami autora może dodać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Eksploitacja wymaga dwuetapowego ataku: zapisania spreparowanego tokena, a następnie wywołania wstrzyknięcia podczas ładowania listy postów przez administratora.
- CVE-2026-57643Wysokie
Wtyczka WP Post Author w wersji 3.9.1 i starszych zawiera podatność na wstrzykiwanie SQL w funkcji Contributor. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in AF themes WP Post Author wp-post-author allows Blind SQL Injection.This issue affects WP Post Author: from n/a through 4.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS