CVE-2026-59515
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wtyczka AIWU do generowania treści zawiera podatność na ślepe wstrzykiwanie SQL w wersjach do 1.5.4 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych znaków w zapytaniach SQL.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, wycieku poufnych danych lub ich modyfikacji bez wiedzy administratora.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę AIWU do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę.
Inne podatności w AIWU
Zobacz wszystkie- CVE-2026-39801Krytyczne
Wtyczka AIWU w wersjach do 1.5.9 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber eskalację uprawnień. Wymagane jest jedynie niskouprawnione konto.
- CVE-2026-65507Krytyczne
Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.
- CVE-2026-48879Krytyczne
Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Sergey AIWU ai-copilot-content-generator allows Blind SQL Injection.This issue affects AIWU: from n/a through <= 1.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS