CVE-2026-52472

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Podatność SQL injection w Wgcloud 3.6.4. Zdalny atakujący może eskalować uprawnienia poprzez plik PortInfoMapper.xml.

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych i eskalować uprawnienia, co może prowadzić do pełnego przejęcia systemu Wgcloud.

Należy zaktualizować Wgcloud do wersji, w której poprawiono podatność SQL injection w pliku PortInfoMapper.xml.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file