CVE-2026-56064

Percentyl 20 — wyżej niż 20% wszystkich znanych CVE

Podatność SQL Injection wtyczki Tourfic w wersjach do 2.22.5 umożliwia subskrybentowi wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Atakujący z rolą subskrybenta może uzyskać nieautoryzowany dostęp do danych w bazie, w tym do poufnych informacji użytkowników i konfiguracji witryny.

Należy natychmiast zaktualizować wtyczkę Tourfic do wersji 2.22.6 lub nowszej, która zawiera poprawkę eliminującą podatność.