CVE-2026-52715

KrytyczneCVSS 9.3

Opublikowano: 16/06/2026(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 — wyżej niż 32% wszystkich znanych CVE

Wersje GEO my WordPress do 4.5.5 zawierają podatność na nieautoryzowany atak SQL Injection.

Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do wycieku danych lub kompromitacji systemu.

Zaleca się aktualizację wtyczki GEO my WordPress do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.