CVE-2026-59550

KrytyczneCVSS 9.3

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad witryną.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę AWP Classifieds do najnowszej dostępnej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.