Katalog CVE
CVE-2026-32551
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Woo Essential w wersjach do 4.3.0. Atakujący może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko kradzieży danych, modyfikacji bazy danych lub przejęcia konta administratora.
Rekomendacja
Zaktualizuj Woo Essential do wersji nowszej niż 4.3.0, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Woo Essential <= 4.3.0 versions.