CVE-2026-49080
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W wersjach wpDataTables do 7.3.6 występuje podatność na nieautoryzowaną iniekcję SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do danych bazy danych, co może prowadzić do wycieku informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wpDataTables do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w wpDataTables
Zobacz wszystkie- CVE-2026-66597Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-57672Wysokie
Wtyczka wpDataTables w wersji 6.5.1.1 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-65509Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in wpDataTables <= 7.3.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS