CVE-2026-61948
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.
Rekomendacja
Zaleca się aktualizację wtyczki WPDM – Premium Packages do wersji nowszej niż 6.2.0.
Inne podatności w WPDM – Premium Packages
Zobacz wszystkie- CVE-2026-73190Wysokie
Wtyczka WPDM – Premium Packages (W3 Eden) jest podatna na Cross-site Scripting (XSS) typu DOM-Based z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 7.0.5.
- CVE-2026-61943Wysokie
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS