CVE-2026-42712

WysokieCVSS 8.5

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność na wstrzykiwanie SQL w wtyczce Qode Tours w wersjach do 3.1.3.2, dotycząca użytkowników z rolą subskrybenta.

Ocena ryzyka

Użytkownik z rolą subskrybenta może wykorzystać tę podatność do manipulacji zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj wtyczkę Qode Tours do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Qode Tours

CVE-2026-65546Krytyczne
Nieuwierzytelniona iniekcja SQL w wtyczce Qode Tours w wersjach do 3.1.3.1.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS