CVE-2026-42717

WysokieCVSS 7.6

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność na wstrzykiwanie SQL w panelu administratora wtyczki Leyka w wersjach do 3.32.3.

Ocena ryzyka

Atakujący z uprawnieniami administratora może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj wtyczkę Leyka do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Leyka

CVE-2026-66677Wysokie
Podatność Broken Authentication we wtyczce Leyka w wersjach do 3.32.3, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Oryginalny opis (angielski, źródło NVD)

Administrator SQL Injection in Leyka <= 3.32.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS