CVE-2026-66432
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność Sensitive Data Exposure dla subskrybentów w wtyczce WPJAM Basic w wersjach do 7.0.2.1.
Ocena ryzyka
Użytkownik z rolą subskrybenta może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która ogranicza dostęp do danych dla subskrybentów.
Inne podatności w WPJAM Basic
Zobacz wszystkie- CVE-2026-61966Krytyczne
Podatność na wstrzykiwanie SQL z uprawnieniami subskrybenta w wtyczce WPJAM Basic w wersjach do 7.0.1. Użytkownik z rolą subskrybenta może wykonać dowolne zapytania SQL.
- CVE-2026-57372Wysokie
Podatność SSRF w wtyczce WPJAM Basic umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji do 7.0 włącznie.
- CVE-2026-57371Wysokie
Wtyczka WPJAM Basic w wersji 7.0 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Subscriber Sensitive Data Exposure in WPJAM Basic <= 7.0.2.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS