CVE-2026-39493

KrytyczneCVSS 9.3

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 — wyżej niż 28% wszystkich znanych CVE

W wersjach Simply Schedule Appointments do 1.6.9.27 występuje podatność na nieautoryzowaną injekcję SQL.

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych aplikacji.

Zaleca się aktualizację do najnowszej wersji aplikacji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Simply Schedule Appointments <= 1.6.9.27 versions.