Katalog CVE
CVE-2026-61966
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie SQL z uprawnieniami subskrybenta w wtyczce WPJAM Basic w wersjach do 7.0.1. Użytkownik z rolą subskrybenta może wykonać dowolne zapytania SQL.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych, ich modyfikacji lub usunięcia.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz uprawnienia subskrybentów i monitoruj logi pod kątem podejrzanych zapytań.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in WPJAM Basic <= 7.0.1 versions.