CVE-2026-57667

Percentyl 11 — wyżej niż 11% wszystkich znanych CVE

Wtyczka Groundhogg dla WordPress w wersji 4.5 i starszych zawiera podatność na wstrzykiwanie SQL w module przedstawiciela handlowego. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych klientów, modyfikację lub usunięcie rekordów w bazie danych oraz możliwość eskalacji uprawnień w systemie.

Zaleca się natychmiastową aktualizację wtyczki Groundhogg do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć logi bazy danych pod kątem podejrzanych zapytań SQL.