CVE-2026-121536 Inyección SQL en WP Data Access hasta 5.5.90 vía parámetro engine
El parámetro engine no se escapa ni se prepara adecuadamente en la consulta SQL, lo que permite a atacantes autenticados con nivel Subscriber o superior agregar consultas y extraer información sensible de la base de datos. Solo es explotable si un administrador configuró una página de Data Project que admite un rol de menores privilegios. Afecta a versiones hasta la 5.5.90 inclusive.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
peterschulznl WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps
hasta 5.5.90
Qué hacer
- Verificá si usás WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps plugin for WordPress is vulnerable to generic SQL Injection via the 'engine' parameter in all versions up to, and including, 5.5.90 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. This is only exploitable when an administrator has configured a Data Project page to admit a lower-privileged role, which is the plugin's documented mechanism for sharing projects with subscribers and other users.
Referencias (7)
- www.wordfence.com/threat-intel/vulnerabilities/id/564eeb3a-13e6-426d-a346-e2d85e88846c?so…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.90/WPDataAccess/Design_Table/W…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.90/WPDataAccess/Design_Table/W…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.90/WPDataAccess/Plugin_Table_M…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.90/WPDataAccess/Design_Table/W…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.90/WPDataProjects/List_Table/W…
- plugins.trac.wordpress.org/browser/wp-data-access/tags/5.5.91/
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.