CVE-2026-65520
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność SQL Injection w wtyczce WP OAuth Server w wersjach do 6.2.0.
Ocena ryzyka
Atakujący bez logowania może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę WP OAuth Server do najnowszej wersji, która zawiera poprawkę.
Inne podatności w WP OAuth Server
Zobacz wszystkie- CVE-2026-107433Średnie
Wtyczka WP OAuth Server (miniOrange) w wersjach do 6.4.0 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-19715Wysokie
Wtyczka WP OAuth Server (Login with WordPress) dla WordPressa przed wersją 6.3.1 nie ogranicza dostępu do pliku dziennika debugowania, który jest przechowywany w stałej i publicznie dostępnej lokalizacji. Pozwala to nieuwierzytelnionym użytkownikom na odczyt tokenów OAuth, kodów autoryzacyjnych oraz rekordów użytkowników, w tym hashy haseł, gdy debugowanie jest włączone.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WP OAuth Server <= 6.2.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS