CVE-2026-32479
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z bazy danych, takich jak dane użytkowników, oraz możliwość modyfikacji lub usunięcia danych.
Rekomendacja
Zaktualizuj wtyczkę Visitor Traffic Real Time Statistics Pro do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Visitor Traffic Real Time Statistics Pro
Zobacz wszystkie- CVE-2026-90986Wysokie
Nieuwierzytelniona podatność na Cross-Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersji ≤ 11.21. Atakujący może wstrzyknąć złośliwe skrypty bez uwierzytelnienia.
- CVE-2026-57370Wysokie
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji 11.9.1 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-66430Wysokie
Podatność SQL Injection dla subskrybentów w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
- CVE-2026-66429Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS