CVE-2026-66427
WysokieCVSS 7.6Streszczenie
Podatność na wstrzyknięcie SQL w panelu administratora wtyczki WP Google Review Slider do wersji 18.4. Umożliwia administratorowi wykonanie dowolnych zapytań SQL.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać nieautoryzowany dostęp do bazy danych WordPress, co może prowadzić do kradzieży danych lub przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę WP Google Review Slider do najnowszej dostępnej wersji. Ogranicz liczbę kont administratorów i stosuj zasadę najmniejszych uprawnień.
Inne podatności w WP Google Review Slider
Zobacz wszystkie- CVE-2026-66428Średnie
Wtyczka WP Google Review Slider w wersji 18.4 i starszych zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić administratora do wykonania niepożądanych działań.
- CVE-2026-39451Średnie
Wtyczka WP Google Review Slider w wersjach do 18.0 zawiera podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Administrator SQL Injection in WP Google Review Slider <= 18.4 versions.