CVE-2026-54843
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W wersjach MDTF <= 1.3.7 występuje podatność na nieautoryzowaną injekcję SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MDTF, aby usunąć tę podatność.
Inne podatności w MDTF
Zobacz wszystkie- CVE-2026-108175Średnie
Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) firmy PluginUs.Net zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 1.4.0.
- CVE-2026-108151Średnie
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu). Problem dotyczy wersji od nieznanej do 1.3.9.
- CVE-2025-62964Średnie
Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) dla WordPressa w wersjach do 1.3.6 włącznie zawiera podatność Missing Authorization, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykonanie operacji bez wymaganych uprawnień.
- CVE-2025-62069Średnie
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 1.3.3.8.
- CVE-2025-49907Średnie
Wtyczka MDTF do wersji 1.3.3.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in MDTF <= 1.3.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS