CVE-2026-39771
WysokieCVSS 8.5Streszczenie
Wtyczka Buddyboss Platform w wersjach <= 3.1.0 zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą subskrybenta.
Ocena ryzyka
Subskrybent może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do wycieku danych z bazy danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę Buddyboss Platform do wersji nowszej niż 3.1.0 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w Buddyboss Platform
Zobacz wszystkie- CVE-2026-59514Krytyczne
Platforma Buddyboss w wersjach do 3.0.5 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może zdalnie wykonać dowolne zapytania SQL.
- CVE-2026-56032Krytyczne
Podatność wtyczki Buddyboss Platform w wersjach do 3.0.4 umożliwia użytkownikom z rolą subskrybenta wstrzyknięcie obiektów PHP. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Buddyboss Platform <= 3.1.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS