CVE-2026-66478

Wtyczka Church Admin w wersjach do 5.1.1 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.

Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do naruszenia poufności, integralności i dostępności danych. Może to również umożliwić przejęcie kont administratora lub całej witryny.

Zaktualizuj wtyczkę Church Admin do najnowszej wersji, która zawiera poprawkę. Jeśli nie jest dostępna, natychmiast ogranicz dostęp do wtyczki i monitoruj logi bazy danych pod kątem podejrzanych zapytań.