CVE-2026-28156
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na manipulację zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko wycieku danych z bazy, modyfikacji lub usunięcia danych, a w skrajnych przypadkach przejęcia kontroli nad serwerem.
Rekomendacja
Zaktualizuj wtyczkę Do Lasso do najnowszej wersji i ogranicz uprawnienia kont użytkowników.
Inne podatności w Do Lasso
Zobacz wszystkie- CVE-2026-28158Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Do Lasso w wersjach do 358. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-28157Wysokie
Podatność na przechodzenie po ścieżkach (Path Traversal) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na dostęp do plików poza katalogiem głównym.
- CVE-2026-28155Średnie
Podatność Insecure Direct Object References (IDOR) w Do Lasso do wersji 358 pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów bez autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Do Lasso <= 358 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS