CVE-2026-93621
WysokieCVSS 8.2Streszczenie
Wtyczka WP Data Access w wersji 5.5.84 i starszych zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Ryzyko wycieku danych, modyfikacji lub usunięcia danych w bazie danych.
Rekomendacja
Zaktualizuj wtyczkę WP Data Access do najnowszej wersji, która zawiera poprawkę.
Inne podatności w WP Data Access
Zobacz wszystkie- CVE-2026-66595Średnie
WP Data Access w wersjach do 5.5.80 zawiera podatność Broken Access Control, która może być wykorzystana bez uwierzytelnienia.
- CVE-2026-81293Krytyczne
W WP Data Access w wersjach do 5.5.81 wykryto podatność na nieuwierzytelnione wstrzykiwanie SQL (SQL Injection). Podatność może pozwolić atakującemu na manipulację zapytaniami do bazy danych.
- CVE-2026-42665Krytyczne
W WP Data Access w wersjach do 5.5.70 występuje podatność na nieautoryzowany atak SQL Injection.
- CVE-2026-73344Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami autora w wtyczce WP Data Access w wersjach 5.5.79 i starszych.
- CVE-2026-66663Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce WP Data Access w wersjach do 5.5.79, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WP Data Access <= 5.5.84 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS