Katalog CVE
CVE-2026-32471
WysokieCVSS 8.5Streszczenie
Podatność SQL Injection w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.
Ocena ryzyka
Atakujący z kontem subskrybenta może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj ProLancer Element do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w ProLancer Element
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions.