CVE-2026-66630
WysokieCVSS 7.6Streszczenie
Wtyczka PublishPress Series w wersjach do 3.1.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Ocena ryzyka
Osoba z uprawnieniami administratora może wykonać dowolne zapytania SQL, co może skutkować wyciekiem, modyfikacją lub usunięciem danych z bazy WordPress.
Rekomendacja
Zaktualizuj wtyczkę PublishPress Series do wersji nowszej niż 3.1.3, gdy tylko poprawka będzie dostępna, oraz ogranicz liczbę kont z uprawnieniami administratora.
Inne podatności w PublishPress Series
Zobacz wszystkie- CVE-2026-74005Średnie
Podatność Cross Site Request Forgery (CSRF) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie. Ataki CSRF mogą zostać przeprowadzone bez uwierzytelnienia, co umożliwia egzekwowanie niechcianych akcji w imieniu zalogowanego administratora.
- CVE-2026-66617Średnie
Podatność Cross Site Scripting (XSS) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie, dotycząca kont o roli autora (Contributor). Umożliwia wstrzyknięcie złośliwego skryptu JavaScript w treść publikacji, który wykona się w przeglądarce innych użytkowników.
- CVE-2026-27365Średnie
Podatność typu Stored XSS (Cross-site Scripting) w wtyczce PublishPress Series autorstwa PublishPress. Problem dotyczy wersji od n/a do 2.17.0.
Oryginalny opis (angielski, źródło NVD)
Administrator SQL Injection in PublishPress Series <= 3.1.3 versions.