CVE-2026-66447
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress File Upload w wersjach do 5.1.7 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Zdalny atakujący bez uwierzytelnienia może wykonywać złośliwe zapytania SQL do bazy danych.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu manipulację bazą danych, co może prowadzić do wycieku danych lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki WordPress File Upload do wersji nowszej niż 5.1.7, aby wyeliminować podatność.
Inne podatności w WordPress File Upload
Zobacz wszystkie- CVE-2026-62071Krytyczne
Wtyczka WordPress File Upload w wersjach do 5.1.10 włącznie zawiera podatność na wstrzyknięcie SQL, którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-66570Wysokie
Wtyczka WordPress File Upload (Nickboss) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 5.2.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WordPress File Upload <= 5.1.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS