Wszystkie pakiety

Podatności WordPress File Upload

3 znanych podatności CVE w WordPress File Upload, przetłumaczonych i ocenionych.

CVE-2026-62071Krytyczne
Wtyczka WordPress File Upload w wersjach do 5.1.10 włącznie zawiera podatność na wstrzyknięcie SQL, którą może wykorzystać nieuwierzytelniony atakujący.
CVE-2026-66447Krytyczne
Wtyczka WordPress File Upload w wersjach do 5.1.7 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Zdalny atakujący bez uwierzytelnienia może wykonywać złośliwe zapytania SQL do bazy danych.
CVE-2026-66570Wysokie
Wtyczka WordPress File Upload (Nickboss) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 5.2.1 włącznie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS