CVE-2026-95605

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: —
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 7 Ekim 2026

SQL Komutlarında kullanılan özel öğelerin uygun şekilde sıfırlanmaması ('SQL Enjeksiyonu') güvenlik açığı, Passionate Programmer Peter WP Data Access'te Kör SQL Enjeksiyonuna izin verir. Bu sorun, WP Data Access'i etkiler: n/a'dan 5.5.82'ye kadar.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Passionate Programmer Peter WP Data Access allows Blind SQL Injection. This issue affects WP Data Access: from n/a through 5.5.82.

Referanslar

https://patchstack.com/database/wordpress/plugin/wp-data-access/vulnerability/wordpress-wp-data-access-plugin-5-5-82-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.