CVE-2026-59533

KrytyczneCVSS 9.3

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Relevanssi Light w wersji 1.2.2 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący.

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych WordPress, wykraść dane lub je zmodyfikować.

Zaktualizuj wtyczkę Relevanssi Light do najnowszej dostępnej wersji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions.