CVE-2026-66595
ŚrednieCVSS 5.9Streszczenie
WP Data Access w wersjach do 5.5.80 zawiera podatność Broken Access Control, która może być wykorzystana bez uwierzytelnienia.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych i funkcji, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację WP Data Access do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu na poziomie ról i uprawnień.
Inne podatności w WP Data Access
Zobacz wszystkie- CVE-2026-42665Krytyczne
W WP Data Access w wersjach do 5.5.70 występuje podatność na nieautoryzowany atak SQL Injection.
- CVE-2026-73344Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami autora w wtyczce WP Data Access w wersjach 5.5.79 i starszych.
- CVE-2026-66663Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce WP Data Access w wersjach do 5.5.79, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions.