CVE-2026-57631

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Podatność typu SQL Injection w komponencie Popup box w wersjach do 6.0.1 umożliwia administratorowi wstrzyknięcie złośliwego kodu SQL. Atakujący z uprawnieniami administratora może manipulować zapytaniami do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia przez administratora, co może prowadzić do naruszenia integralności i poufności systemu.

Zaleca się natychmiastową aktualizację komponentu Popup box do wersji nowszej niż 6.0.1, w której podatność została załatana.