CVE-2026-57683

Wtyczka WP Fast Total Search w wersji 1.80.280 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący bez logowania może wysyłać spreparowane zapytania do bazy danych.

Nieuwierzytelniony atakujący może odczytać, zmodyfikować lub usunąć dane z bazy WordPress, w tym dane użytkowników i treści. Może to prowadzić do całkowitego przejęcia kontroli nad witryną.

Niezwłocznie zaktualizuj wtyczkę WP Fast Total Search do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wydania łatki.