CVE-2026-54811

KrytyczneCVSS 9.3

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

W WP eMember w wersjach poniżej 10.9.4 występuje podatność na nieautoryzowany atak SQL Injection.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację WP eMember do wersji 10.9.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w WP eMember

CVE-2026-49077Średnie
Wtyczka WP eMember dla WordPressa do wersji v10.2.2 ujawnia poufne informacje systemowe nieautoryzowanym podmiotom, umożliwiając odzyskanie osadzonych danych wrażliwych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WP eMember < v10.9.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS