CVE-2026-66594

WysokieCVSS 8.5

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta w wtyczce WordPress Persistent Login w wersjach do 3.1.0 włącznie. Użytkownik z rolą subskrybenta może wykonać nieautoryzowane zapytania do bazy danych.

Ocena ryzyka

Ryzyko wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad witryną.

Rekomendacja

Zaktualizuj wtyczkę WordPress Persistent Login do najnowszej wersji z poprawką bezpieczeństwa.

Inne podatności w WordPress Persistent Login

CVE-2026-94081Wysokie
Wtyczka WordPress Persistent Login w wersjach <= 3.1.3 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in WordPress Persistent Login <= 3.1.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS