CVE-2026-65474
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka Ninja Tables w wersji 5.2.10 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Luka polega na braku odpowiedniego zabezpieczenia danych przed nieautoryzowanym odczytem.
Ocena ryzyka
Ryzyko polega na wycieku poufnych informacji przechowywanych w tabelach, takich jak dane osobowe lub finansowe, co może naruszyć prywatność użytkowników i przepisy prawne.
Rekomendacja
Zaleca się aktualizację wtyczki Ninja Tables do najnowszej wersji, która usuwa podatność na ujawnienie danych.
Inne podatności w Ninja Tables
Zobacz wszystkie- CVE-2026-86612Średnie
Wtyczka Ninja Tables dla WordPressa przed wersją 5.2.17 nie ogranicza rozwijania shortcode'ów do wierszy tabeli utworzonych przez administratora. W niekonfiguracji domyślnej umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów na publicznej stronie oraz trwałe uszkodzenie tej strony poprzez zwykłe przesłanie wpisu formularza.
- CVE-2026-61964Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Ninja Tables w wersjach do 5.2.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Ninja Tables <= 5.2.10 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS