Katalog CVE
CVE-2026-32466
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Gravity Forms Bookings premium w wersjach do 2.1 zawiera podatność na wstrzyknięcie SQL z poziomu subskrybenta. Osoba atakująca z uprawnieniami subskrybenta może wykonać nieautoryzowane zapytania do bazy danych.
Ocena ryzyka
Ryzyko obejmuje możliwość odczytu, modyfikacji lub usunięcia danych z bazy danych, co może prowadzić do naruszenia integralności danych i wycieku informacji.
Rekomendacja
Zaleca się aktualizację wtyczki Gravity Forms Bookings premium do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Gravity Forms Bookings premium <= 2.1 versions.