CVE-2026-60137

Alapadatok

Súlyosság

Közepes

Publikálás dátuma 2026. 07. 20.

Érintett rendszerek

WordPress

CWE

CWE-89

CVSS vektor

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Hálózatról kihasználható
Magas komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett SQL parancsot, amikor az a szerver komponensnek kerül elküldésre.

Érintett rendszerek és verzióik

WordPress Foundation WordPress 6.9.0 <6.9.5
WordPress Foundation WordPress 7.0.0 <7.0.2
WordPress Foundation WordPress 6.8.0 <6.8.6

Hivatkozások

https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-fpp7-x2x2-2mjf
https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
https://euvd.enisa.europa.eu/vulnerability/CVE-2026-60137