CVE-2026-22340

KrytyczneCVSS 9.3

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wersjach WPJobster do 6.3.5 występuje podatność na nieautoryzowaną injekcję SQL.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację WPJobster do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w WPJobster

CVE-2026-22339Wysokie
W WPJobster w wersjach do 6.3.5 występuje podatność na nieautoryzowane ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS