CVE-2026-108541
ŚrednieCVSS 6.3Streszczenie
W produkcie highwarden Super Store Finder do wersji 3.8 znaleziono podatność w nieznanej funkcji pliku /products/superstorefinder/index.php. Manipulacja argumentami lat/lng prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.9 rozwiązuje problem.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek danych oraz potencjalne przejęcie kontroli nad aplikacją. Publicznie dostępny exploit zwiększa prawdopodobieństwo ataku.
Rekomendacja
Należy natychmiast zaktualizować Super Store Finder do wersji 3.9 lub nowszej. Po aktualizacji zaleca się przeskanowanie aplikacji pod kątem śladów wykorzystania podatności.
Inne podatności w Super Store Finder
Zobacz wszystkie- CVE-2026-81768Wysokie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Super Store Finder w wersjach do 7.10 włącznie.
- CVE-2025-58939Średnie
Wtyczka Super Store Finder dla WordPressa (wersje do 7.5) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niepożądanych akcji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in highwarden Super Store Finder up to 3.8. Affected is an unknown function of the file /products/superstorefinder/index.php. The manipulation of the argument lat/lng leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. Upgrading to version 3.9 is able to address this issue. The affected component should be upgraded. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS