CVE-2026-42710
WysokieCVSS 7.6Streszczenie
Wtyczka Slider by 10Web (slider-wd) zawiera podatność na ślepą iniekcję SQL. Problem występuje w wersjach do 1.2.63 włącznie.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę Slider by 10Web do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w Slider by 10Web
Zobacz wszystkie- CVE-2026-105885Wysokie
Wtyczka Slider by 10Web do wersji 1.2.62 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.
- CVE-2026-66635Wysokie
Wtyczka Slider by 10Web (wersje do 1.2.63) jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niechcianych działań w aplikacji, takich jak zmiana ustawień slidera.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in 10Web Slider by 10Web slider-wd allows Blind SQL Injection.This issue affects Slider by 10Web: from n/a through 1.2.63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS