CVE-2026-48967

WysokieCVSS 8.5

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Geo Mashup do 1.13.19 występuje podatność na atak typu SQL Injection, która może umożliwić nieautoryzowany dostęp do bazy danych.

Atakujący może wykorzystać tę podatność do manipulacji danymi w bazie, co może prowadzić do ujawnienia wrażliwych informacji lub usunięcia danych.

Zaleca się aktualizację do najnowszej wersji Geo Mashup, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in Geo Mashup <= 1.13.19 versions.