CVE-2026-59550

KrytyczneCVSS 9.3

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad witryną.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę AWP Classifieds do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w AWP Classifieds

Zobacz wszystkie

CVE-2026-65469Średnie
Wtyczka AWP Classifieds w wersji 4.4.7 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
CVE-2026-39533Wysokie
W wersjach AWP Classifieds <= 4.4.4 występuje nieautoryzowane naruszenie kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.