Katalog CVE

CVE-2026-59526

KrytyczneCVSS 9.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka MapSVG w wersjach do 8.14.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.

Rekomendacja

Zaleca się aktualizację wtyczki MapSVG do wersji nowszej niż 8.14.0.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS