Katalog CVE
CVE-2026-25405
WysokieCVSS 8.5Streszczenie
Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.
Ocena ryzyka
Ryzyko obejmuje możliwość wstrzyknięcia złośliwego kodu SQL, co może prowadzić do wycieku danych lub uszkodzenia bazy danych.
Rekomendacja
Zaleca się aktualizację wtyczki eRoom do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w eRoom
Oryginalny opis (angielski, źródło NVD)
Contributor SQL Injection in eRoom <= 1.7.1 versions.