CVE-2026-110023 Exposición de información sensible en WP Data Access vía el parámetro 'rel_tab'
El plugin WP Data Access para WordPress carece de autorización en el parámetro 'rel_tab', permitiendo a atacantes no autenticados extraer todas las filas y columnas de la tabla de base de datos de cualquier app publicada de forma anónima, incluidos hashes de contraseñas, correos y claves de restablecimiento de wp_users. Requiere que un administrador haya publicado una app con autorización REST anónima.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 21
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
peterschulznl WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps
hasta 5.5.88
Qué hacer
- Verificá si usás WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.5.88 via the 'rel_tab' parameter. This makes it possible for unauthenticated attackers to extract every row and column of the underlying database table backing any anonymously published app, including WordPress user password hashes, email addresses, and password-reset keys from wp_users. Exploitation requires that an administrator has published at least one app with its REST API authorization set to 'anonymous', which is the standard configuration for publicly embedded apps.
Referencias (7)
- www.wordfence.com/threat-intel/vulnerabilities/id/36ffa22b-43d0-48aa-8147-db0a9c49a7b9?so…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.87/WPDataAccess/API/WPDA_Apps…
- plugins.trac.wordpress.org/changeset?reponame=&new=3758843%40wp-data-access%2Ftags%2F5.5…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.