CVE-2026-61948

KrytyczneCVSS 9.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.

Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.

Zaleca się aktualizację wtyczki WPDM – Premium Packages do wersji nowszej niż 6.2.0.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.