Katalog CVE
CVE-2026-17543
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W PHP (wersje 8.2.x przed 8.2.33, 8.3.x przed 8.3.33, 8.4.x przed 8.4.24 i 8.5.x przed 8.5.9) nieprawidłowe escapowanie znaków backslasha w parametrach dostarczonych przez atakującego umożliwia prostą iniekcję SQL.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL na bazie danych, co prowadzi do wycieku, modyfikacji lub usunięcia danych.
Rekomendacja
Zaktualizuj PHP do wersji 8.2.33, 8.3.33, 8.4.24, 8.5.9 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper escaping of backslashes in attacker-provided parameters would allow for trivial SQL injection in PHP versions from 8.2.* before 8.2.33, from 8.3.* before 8.3.33, from 8.4.* before 8.4.24, and from 8.5.* before 8.5.9.