CVE-2026-28168

WysokieCVSS 8.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wtyczka CubeWP w wersjach do 1.1.30 zawiera podatność na SQL Injection z poziomu subskrybenta. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwe zapytania SQL.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację wtyczki CubeWP do wersji nowszej niż 1.1.30, która zawiera poprawkę eliminującą podatność SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in CubeWP <= 1.1.30 versions.