CVE-2026-65520

KrytyczneCVSS 9.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona podatność SQL Injection w wtyczce WP OAuth Server w wersjach do 6.2.0.

Atakujący bez logowania może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku danych.

Zaktualizuj wtyczkę WP OAuth Server do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WP OAuth Server <= 6.2.0 versions.