CVE-2026-52715
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Wersje GEO my WordPress do 4.5.5 zawierają podatność na nieautoryzowany atak SQL Injection.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do wycieku danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki GEO my WordPress do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w GEO my WordPress
Zobacz wszystkie- CVE-2026-114193Wysokie
Wtyczka GEO my WordPress zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od początku do 4.5.5.5 włącznie.
- CVE-2026-61992Krytyczne
Podatność typu PHP Object Injection w wtyczce GEO my WordPress w wersjach do 4.5.5.3 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS