CVE-2026-105076
WysokieCVSS 7.6Streszczenie
Wtyczka Vitepos (od Appsbd) w wersji do 3.6.1 zawiera podatność na ślepą iniekcję SQL, która umożliwia atakującemu manipulowanie zapytaniami do bazy danych.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Należy zaktualizować wtyczkę Vitepos do wersji nowszej niż 3.6.1, która zawiera poprawkę eliminującą podatność na iniekcję SQL.
Inne podatności w Vitepos
Zobacz wszystkie- CVE-2026-96815Wysokie
Podatność wtyczki Vitepos w wersjach do 3.5.0 umożliwia eskalację uprawnień przez niestandardową rolę użytkownika.
- CVE-2026-54841Wysokie
W wersjach Vitepos do 3.4.2 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2026-57385Wysokie
Wtyczka Vitepos dla WordPressa zawiera podatność na ślepą iniekcję SQL w wyniku niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 3.4.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS