CVE-2026-42665
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W WP Data Access w wersjach do 5.5.70 występuje podatność na nieautoryzowany atak SQL Injection.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację WP Data Access do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w WP Data Access
Zobacz wszystkie- CVE-2026-93621Wysokie
Wtyczka WP Data Access w wersji 5.5.84 i starszych zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-66595Średnie
WP Data Access w wersjach do 5.5.80 zawiera podatność Broken Access Control, która może być wykorzystana bez uwierzytelnienia.
- CVE-2026-81293Krytyczne
W WP Data Access w wersjach do 5.5.81 wykryto podatność na nieuwierzytelnione wstrzykiwanie SQL (SQL Injection). Podatność może pozwolić atakującemu na manipulację zapytaniami do bazy danych.
- CVE-2026-73344Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami autora w wtyczce WP Data Access w wersjach 5.5.79 i starszych.
- CVE-2026-66663Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce WP Data Access w wersjach do 5.5.79, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WP Data Access <= 5.5.70 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS