CVE-2026-4321
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W produkcie Destekz firmy Raera - Ankara Web Design and Digital Advertising Agency wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną niewłaściwym neutralizowaniem specjalnych elementów w zapytaniach SQL. Luka ta umożliwia atakującemu wykonanie dowolnych zapytań SQL w bazie danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych, modyfikować je lub usunąć, co może prowadzić do naruszenia poufności i integralności danych organizacji.
Rekomendacja
Należy natychmiast zaprzestać używania produktu Destekz, ponieważ producent nie wspiera go i nie wyda poprawek. Rozważ migrację do alternatywnego, wspieranego rozwiązania.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Raera - Ankara Web Design and Digital Advertising Agency Destekz allows SQL Injection. This issue affects Destekz: through 02062026. NOTE: The vendor was contacted and it was learned that the product is not supported.