CVE-2026-66595
ŚrednieCVSS 5.9Streszczenie
WP Data Access w wersjach do 5.5.80 zawiera podatność Broken Access Control, która może być wykorzystana bez uwierzytelnienia.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych i funkcji, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację WP Data Access do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu na poziomie ról i uprawnień.
Inne podatności w WP Data Access
Zobacz wszystkie- CVE-2026-93621Wysokie
Wtyczka WP Data Access w wersji 5.5.84 i starszych zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-95605Krytyczne
Podatność na wstrzyknięcie SQL w WP Data Access umożliwia niewidome wstrzyknięcie SQL. Dotyczy wersji do 5.5.82 włącznie.
- CVE-2026-81293Krytyczne
W WP Data Access w wersjach do 5.5.81 wykryto podatność na nieuwierzytelnione wstrzykiwanie SQL (SQL Injection). Podatność może pozwolić atakującemu na manipulację zapytaniami do bazy danych.
- CVE-2026-42665Krytyczne
W WP Data Access w wersjach do 5.5.70 występuje podatność na nieautoryzowany atak SQL Injection.
- CVE-2026-73344Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami autora w wtyczce WP Data Access w wersjach 5.5.79 i starszych.
- CVE-2026-66663Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce WP Data Access w wersjach do 5.5.79, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS