CVE-2026-32471

WysokieCVSS 8.5

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Podatność SQL Injection w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.

Atakujący z kontem subskrybenta może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Zaktualizuj ProLancer Element do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS