CVE-2026-66427
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie SQL w panelu administratora wtyczki WP Google Review Slider do wersji 18.4. Umożliwia administratorowi wykonanie dowolnych zapytań SQL.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać nieautoryzowany dostęp do bazy danych WordPress, co może prowadzić do kradzieży danych lub przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę WP Google Review Slider do najnowszej dostępnej wersji. Ogranicz liczbę kont administratorów i stosuj zasadę najmniejszych uprawnień.
Inne podatności w WP Google Review Slider
Zobacz wszystkie- CVE-2026-66428Średnie
Wtyczka WP Google Review Slider w wersji 18.4 i starszych zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić administratora do wykonania niepożądanych działań.
- CVE-2026-39451Średnie
Wtyczka WP Google Review Slider w wersjach do 18.0 zawiera podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2025-66063Średnie
Wtyczka WP Google Review Slider dla WordPressa ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 17.4 włącznie.
Oryginalny opis (angielski, źródło NVD)
Administrator SQL Injection in WP Google Review Slider <= 18.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS