Podatności WP Activity Log
4 znanych podatności CVE w WP Activity Log, przetłumaczonych i ocenionych.
- CVE-2026-62085Wysokie
Wtyczka WP Activity Log w wersji 5.6.6 i starszych zawiera podatność na wstrzykiwanie SQL z uprawnieniami administratora. Administrator może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-54806Krytyczne
Wtyczka WP Activity Log w wersjach do 5.6.3.1 zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-56005Wysokie
Podatność typu Stored XSS w wtyczce WP Activity Log firmy Melapress. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu. Problem dotyczy wersji od n/a do 5.6.3.1.
- CVE-2026-45435Średnie
Wtyczka WP Activity Log do wersji 5.6.3 zawiera podatność na DOM-based XSS przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS