CVE-2026-66625

WysokieCVSS 7.6

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka WC Vendors Marketplace w wersjach do 2.7.2.1 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Ocena ryzyka

Administrator lub atakujący z przejętym kontem administratora może wykonać dowolne zapytania SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych z bazy WordPress.

Rekomendacja

Zaktualizuj wtyczkę WC Vendors Marketplace do wersji nowszej niż 2.7.2.1, gdy tylko poprawka będzie dostępna, oraz stosuj zasadę minimalnych uprawnień dla kont administracyjnych.

Inne podatności w WC Vendors Marketplace

CVE-2026-54838Wysokie
Wersje WC Vendors Marketplace do 2.6.8 zawierają podatność na atak typu SQL Injection, który może być wykorzystany przez subskrybentów.

Oryginalny opis (angielski, źródło NVD)

Administrator SQL Injection in WC Vendors Marketplace <= 2.7.2.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS