CVE-2026-62085
WysokieCVSS 7.6Streszczenie
Wtyczka WP Activity Log w wersji 5.6.6 i starszych zawiera podatność na wstrzykiwanie SQL z uprawnieniami administratora. Administrator może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Ryzyko wycieku danych, modyfikacji lub usunięcia danych w bazie danych, a także eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę WP Activity Log do najnowszej wersji, która zawiera poprawkę.
Inne podatności w WP Activity Log
Zobacz wszystkie- CVE-2026-54806Krytyczne
Wtyczka WP Activity Log w wersjach do 5.6.3.1 zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-56005Wysokie
Podatność typu Stored XSS w wtyczce WP Activity Log firmy Melapress. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu. Problem dotyczy wersji od n/a do 5.6.3.1.
- CVE-2026-45435Średnie
Wtyczka WP Activity Log do wersji 5.6.3 zawiera podatność na DOM-based XSS przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Administrator SQL Injection in WP Activity Log <= 5.6.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS