CVE-2026-56036

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce WordPress 결제 심플페이 w wersjach do 5.5.6. Atakujący bez uwierzytelnienia może wykonać dowolne zapytania SQL.

Ryzyko obejmuje nieautoryzowany dostęp do bazy danych WordPress, wyciek poufnych danych (np. haseł, danych użytkowników) oraz potencjalne przejęcie kontroli nad witryną.

Należy natychmiast zaktualizować wtyczkę 결제 심플페이 do najnowszej dostępnej wersji (powyżej 5.5.6). Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę.