CVE-2026-24637

WysokieCVSS 8.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Podatność SQL Injection w PowerPress Podcasting w wersjach do 11.15.10 umożliwia atakującym wstrzykiwanie złośliwych zapytań SQL.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację PowerPress Podcasting do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Contributor SQL Injection in PowerPress Podcasting <= 11.15.10 versions.