CVE-2026-106099
CVE-2026-106099 · WP Data Access < 5.5.84 - Unauthenticated Sensitive Data Disclosure via Table Export
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The WP Data Access WordPress plugin before 5.5.84 does not restrict its database table export action to authorized users, gating it only with a token that the WP Data Access WordPress plugin before 5.5.84 itself prints into the public pages on which it displays a table, allowing unauthenticated attackers to export the complete contents of any publicly displayed table, including columns and rows withheld from the display shown to visitors.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
wp data access
- Softwareversionen
- ≥ 0, < 5.5.84: Betroffen (semver)
Auf 5.5.84 aktualisieren