Katalog CVE
CVE-2026-28156
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na manipulację zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko wycieku danych z bazy, modyfikacji lub usunięcia danych, a w skrajnych przypadkach przejęcia kontroli nad serwerem.
Rekomendacja
Zaktualizuj wtyczkę Do Lasso do najnowszej wersji i ogranicz uprawnienia kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Do Lasso <= 358 versions.