Katalog CVE
CVE-2026-59538
KrytyczneCVSS 9.3Streszczenie
Wtyczka GamiPress dla WordPressa w wersji 7.9.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad witryną.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę GamiPress do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions.