CVE-2026-54820

Percentyl 20 — wyżej niż 20% wszystkich znanych CVE

Podatność SQL Injection w wtyczce JetBooking w wersjach do 4.0.4.1 umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie, w tym do poufnych informacji użytkowników, a także potencjalnie zmodyfikować lub usunąć dane, co może prowadzić do naruszenia integralności systemu.

Należy natychmiast zaktualizować wtyczkę JetBooking do najnowszej dostępnej wersji, która usuwa tę podatność.