CVE-2026-81293
KrytyczneCVSS 9.3Streszczenie
W WP Data Access w wersjach do 5.5.81 wykryto podatność na nieuwierzytelnione wstrzykiwanie SQL (SQL Injection). Podatność może pozwolić atakującemu na manipulację zapytaniami do bazy danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie, modyfikować je lub usunąć, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować WP Data Access do najnowszej wersji z poprawką. Dodatkowo należy stosować parametryzowane zapytania i ograniczyć uprawnienia bazy danych.
Inne podatności w WP Data Access
Zobacz wszystkie- CVE-2026-66595Średnie
WP Data Access w wersjach do 5.5.80 zawiera podatność Broken Access Control, która może być wykorzystana bez uwierzytelnienia.
- CVE-2026-42665Krytyczne
W WP Data Access w wersjach do 5.5.70 występuje podatność na nieautoryzowany atak SQL Injection.
- CVE-2026-73344Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami autora w wtyczce WP Data Access w wersjach 5.5.79 i starszych.
- CVE-2026-66663Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce WP Data Access w wersjach do 5.5.79, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WP Data Access <= 5.5.81 versions.