CVE-2026-61948
KrytyczneCVSS 9.3Streszczenie
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.
Rekomendacja
Zaleca się aktualizację wtyczki WPDM – Premium Packages do wersji nowszej niż 6.2.0.
Inne podatności w WPDM – Premium Packages
Zobacz wszystkie- CVE-2026-61943Wysokie
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-73190Wysokie
Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w WPDM – Premium Packages w wersjach do 7.0.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.