CVE-2026-12741

ВысокийОпубликовано

WP Fast Total Search <= 1.80.280 - Unauthenticated SQL Injection

Опубликовано: 28 июл. 2026 г.
Обновлено: 28 июл. 2026 г.
Назначение CNA: Wordfence

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

1,6 %

Низкий · следующие 30 дней

Процентиль: 75,4 %
Дата модели: 21 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

The WP Fast Total Search – The Power of Indexed Search plugin for WordPress is vulnerable to generic SQL Injection via the 'form_data[s]' parameter in all versions up to, and including, 1.80.280 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Шаблон

WP Fast Total Search <= 1.80.280 - Unauthenticated Time-Based Blind SQL InjectionШаблон
http/cves/2026/CVE-2026-12741.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 14 окт. 2026 г.Ревизия: f938a3dd530cСвязанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.