CVE-2026-62071

KrytyczneCVSS 9.3

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress File Upload w wersjach do 5.1.10 włącznie zawiera podatność na wstrzyknięcie SQL, którą może wykorzystać nieuwierzytelniony atakujący.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL do bazy danych WordPress, co grozi wyciekiem, modyfikacją lub usunięciem danych.

Rekomendacja

Zaktualizuj wtyczkę WordPress File Upload do wersji nowszej niż 5.1.10, która zawiera poprawkę podatności.

Inne podatności w WordPress File Upload

CVE-2026-66447Krytyczne
Wtyczka WordPress File Upload w wersjach do 5.1.7 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Zdalny atakujący bez uwierzytelnienia może wykonywać złośliwe zapytania SQL do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WordPress File Upload <= 5.1.10 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS