CVE-2026-57707
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wtyczka Simple Business Directory Pro dla WordPressa zawiera podatność na wstrzykiwanie SQL w wersjach do 15.9.4 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych elementów w zapytaniach SQL.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, wycieku poufnych danych lub ich modyfikacji, co może prowadzić do przejęcia kontroli nad witryną WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Simple Business Directory Pro do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in quantumcloud Simple Business Directory Pro simple-business-directory-pro allows SQL Injection.This issue affects Simple Business Directory Pro: from n/a through <= 15.9.4.