CVE-2026-59514

KrytyczneCVSS 9.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Streszczenie

Platforma Buddyboss w wersjach do 3.0.5 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może zdalnie wykonać dowolne zapytania SQL.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do bazy danych, kradzieży lub manipulacji danymi.

Rekomendacja

Zaktualizuj Buddyboss Platform do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.