CVE-2026-42773
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie SQL w eMagicOne Store Manager umożliwia atakującemu wykonanie ślepych zapytań SQL poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 1.3.2 włącznie.
Ocena ryzyka
Atakujący może odczytać wrażliwe dane z bazy danych, takie jak hasła czy dane klientów, bez konieczności ich bezpośredniego wyświetlania.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej dostępnej wersji eMagicOne Store Manager, która zawiera poprawkę eliminującą podatność na wstrzykiwanie SQL.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in eMagicOne eMagicOne Store Manager allows Blind SQL Injection. This issue affects eMagicOne Store Manager: from n/a through 1.3.2.