CVE-2026-115603

WysokieCVSS 8.5

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Advanced Ads – Tracking w wersjach przed 4.0.0 zawiera podatność wstrzyknięcia SQL (SQL Injection), umożliwiającą ślepą iniekcję SQL.

Ocena ryzyka

Możliwe jest nieautoryzowane odczytanie lub modyfikacja danych w bazie danych WordPress poprzez ślepą iniekcję SQL.

Rekomendacja

Zaktualizuj wtyczkę Advanced Ads – Tracking do wersji 4.0.0 lub nowszej, zawierającej poprawkę wstrzyknięcia SQL.

Inne podatności w Advanced Ads – Tracking

CVE-2025-59554Krytyczne
W wersjach Advanced Ads – Tracking poniżej 3.0.7 występuje nieautoryzowana podatność na wstrzykiwanie SQL.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Advanced Ads GmbH Advanced Ads – Tracking advanced-ads-tracking allows Blind SQL Injection.This issue affects Advanced Ads – Tracking: from n/a before 4.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS