Katalog CVE
CVE-2026-59525
KrytyczneCVSS 9.3Streszczenie
Wtyczka Participants Database w wersjach do 2.7.8.3 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne zapytania SQL.
Ocena ryzyka
Nieautoryzowany dostęp do bazy danych, wyciek lub modyfikacja danych użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Participants Database do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.