CVE-2026-60137
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.9
- EPSS
- 5.9%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 17 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 4 Ağustos 2026
Etkilenen: wordpress wordpress
WordPress 6.8.x sürümünden önce 6.8.6, 6.9.x sürümünden önce 6.9.5 ve 7.0.x sürümünden önce 7.0.2, WP_Query'nin author__not_in parametresini düzgün bir şekilde temizlemez, bu da bir eklenti veya tema güvensiz girdileri parametreye geçtiğinde SQL Enjeksiyonuna neden olabilir.
Orijinal açıklama (İngilizce)
WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a plugin or theme passes untrusted input to the parameter.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.