CVE-2026-62071

KrytyczneCVSS 9.3

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress File Upload w wersjach do 5.1.10 włącznie zawiera podatność na wstrzyknięcie SQL, którą może wykorzystać nieuwierzytelniony atakujący.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL do bazy danych WordPress, co grozi wyciekiem, modyfikacją lub usunięciem danych.

Rekomendacja

Zaktualizuj wtyczkę WordPress File Upload do wersji nowszej niż 5.1.10, która zawiera poprawkę podatności.

Inne podatności w WordPress File Upload

Zobacz wszystkie

CVE-2026-66447Krytyczne
Wtyczka WordPress File Upload w wersjach do 5.1.7 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Zdalny atakujący bez uwierzytelnienia może wykonywać złośliwe zapytania SQL do bazy danych.
CVE-2026-66570Wysokie
Wtyczka WordPress File Upload (Nickboss) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 5.2.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WordPress File Upload <= 5.1.10 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS