p PatchFirst

CVE-2026-110651

CVE-2026-110651 · Swift Performance Lite < 2.3.7.4 - Author+ SQLi via Image Optimizer

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Swift Performance Lite WordPress plugin before 2.3.7.4 does not properly sanitize and escape a value before using it in a SQL statement, which could allow users with the author role and above to perform SQL injection attacks.

CVSS 6.8 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • swift performance lite

    Версии
    • ≥ 0, < 2.3.7.4: Затронуто (semver)

    Обновитесь до 2.3.7.4

Первоисточники

Проверьте свой сервер →