CVE-2026-59527

KrytyczneCVSS 9.3

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka MapSVG w wersji 8.14.0 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący.

Atakujący może wykraść lub zmodyfikować dane z bazy danych WordPress, co może prowadzić do przejęcia kontroli nad stroną.

Zaktualizuj wtyczkę MapSVG do najnowszej dostępnej wersji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.