CVE-2026-27538

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione wstrzyknięcie SQL (SQL Injection) w wtyczce WP Directory Kit w wersjach do 1.5.4. Atakujący bez logowania może manipulować zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko wycieku danych z bazy, modyfikacji lub usunięcia danych, a w skrajnych przypadkach przejęcia kontroli nad serwerem.

Rekomendacja

Zaktualizuj wtyczkę WP Directory Kit do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.