Katalog CVE
CVE-2026-28142
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Web Directory Free w wersjach do 1.7.13. Atakujący może wykonać dowolne zapytania SQL bez logowania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych, ich modyfikacji lub usunięcia.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych zapytań.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Web Directory Free <= 1.7.13 versions.