Katalog CVE
CVE-2026-66447
KrytyczneCVSS 9.3Streszczenie
Wtyczka WordPress File Upload w wersjach do 5.1.7 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Zdalny atakujący bez uwierzytelnienia może wykonywać złośliwe zapytania SQL do bazy danych.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu manipulację bazą danych, co może prowadzić do wycieku danych lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki WordPress File Upload do wersji nowszej niż 5.1.7, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WordPress File Upload <= 5.1.7 versions.