Katalog CVE
CVE-2026-32479
KrytyczneCVSS 9.3Streszczenie
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z bazy danych, takich jak dane użytkowników, oraz możliwość modyfikacji lub usunięcia danych.
Rekomendacja
Zaktualizuj wtyczkę Visitor Traffic Real Time Statistics Pro do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions.