Katalog CVE
CVE-2026-32552
WysokieCVSS 8.5Streszczenie
Podatność na wstrzyknięcie SQL w wtyczce YITH WooCommerce Membership Premium w wersjach do 2.33.0. Atakujący z rolą subskrybenta może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych lub ich modyfikacji w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę YITH WooCommerce Membership Premium do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in YITH WooCommerce Membership Premium <= 2.33.0 versions.