CVE-2026-59550
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad witryną.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę AWP Classifieds do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w AWP Classifieds
Zobacz wszystkie- CVE-2026-65469Średnie
Wtyczka AWP Classifieds w wersji 4.4.7 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-39533Wysokie
W wersjach AWP Classifieds <= 4.4.4 występuje nieautoryzowane naruszenie kontroli dostępu.
- CVE-2026-42726Średnie
Wtyczka AWP Classifieds dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.4.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS