CVE-2026-54186
KrytyczneCVSS 9.3Streszczenie
W wersjach JobSearch do 3.2.9 występuje nieautoryzowana podatność na SQL Injection, która może być wykorzystana przez atakującego do wykonania nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi w bazie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JobSearch, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w JobSearch
Zobacz wszystkie- CVE-2026-84834Krytyczne
Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-57383Wysokie
Wtyczka JobSearch dla WordPressa (wersje do 3.2.9) zawiera podatność na trwałe ataki XSS. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania stron internetowych umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
- CVE-2026-49057Wysokie
Wersje JobSearch do 3.2.7 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS