CVE-2026-39581

Percentyl 27 — wyżej niż 27% wszystkich znanych CVE

Wtyczka WP Sessions Time Monitoring Full Automatic w wersjach do 1.1.4 zawiera podatność na atak SQL Injection, co może umożliwić nieautoryzowanym użytkownikom dostęp do bazy danych.

Atakujący może wykorzystać tę podatność do wykradania danych lub modyfikacji informacji w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.