CVE-2026-52697

WysokieCVSS 8.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

W wersjach Taskbuilder do 5.0.7 występuje podatność na atak typu SQL Injection, która może być wykorzystana przez subskrybentów.

Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do najnowszej wersji Taskbuilder, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in Taskbuilder <= 5.0.7 versions.