Wszystkie pakiety
Podatności WPJAM Basic
4 znanych podatności CVE w WPJAM Basic, przetłumaczonych i ocenionych.
- CVE-2026-61966Krytyczne
Podatność na wstrzykiwanie SQL z uprawnieniami subskrybenta w wtyczce WPJAM Basic w wersjach do 7.0.1. Użytkownik z rolą subskrybenta może wykonać dowolne zapytania SQL.
- CVE-2026-66432Wysokie
Podatność Sensitive Data Exposure dla subskrybentów w wtyczce WPJAM Basic w wersjach do 7.0.2.1.
- CVE-2026-57372Wysokie
Podatność SSRF w wtyczce WPJAM Basic umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji do 7.0 włącznie.
- CVE-2026-57371Wysokie
Wtyczka WPJAM Basic w wersji 7.0 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.