SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-32557

KrytyczneCVSS 9.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie SQL w wtyczce WooCommerce Appointments do wersji 5.3.2.

Ocena ryzyka

Atakujący może wykonać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku danych lub uszkodzenia bazy.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Appointments do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w WooCommerce Appointments

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in WooCommerce Appointments <= 5.3.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS