Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce Eventer dla WordPress (CVE-2026-9700)
Wtyczka Eventer WordPress do 4.4.2 ma lukę SQL Injection umożliwiającą wykradanie danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 19.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Eventer dla WordPress do wersji 4.4.2 włącznie jest podatna na czasową SQL Injection poprzez parametr 'code'. Luka umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do wrażliwych informacji przechowywanych w bazie danych WordPress, co może prowadzić do naruszenia poufności danych i dalszych ataków na infrastrukturę. Właściciele serwisów korzystających z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka ze względu na możliwość nieautoryzowanego dostępu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Eventer i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i wdrożyć środki zapobiegawcze.