CVE-2026-49079
KrytyczneCVSS 9.3Streszczenie
Wersje JetSearch do 3.5.17 zawierają podatność na nieautoryzowaną injekcję SQL, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji danymi w bazie danych, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JetSearch, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w JetSearch
Zobacz wszystkie- CVE-2026-66577Średnie
Wtyczka JetSearch w wersjach do 3.6.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-61977Średnie
Wtyczka JetSearch dla WordPressa (wersje do 3.6.1.2) zawiera podatność umożliwiającą nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Luka ta pozwala na odczytanie osadzonych danych wrażliwych, co może prowadzić do wycieku informacji.
- CVE-2025-68504Średnie
JetSearch do wersji 3.5.16 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in JetSearch <= 3.5.17 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS