CVE-2026-5955
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W oprogramowaniu BiEticaret firmy Inrove Software and Internet Services wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Podatność ta umożliwia atakującemu wykonanie dowolnych zapytań SQL w bazie danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych, takich jak dane klientów, hasła czy informacje finansowe, a także potencjalnie przejąć kontrolę nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować BiEticaret do wersji 3.3.57 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Inrove Software and Internet Services BiEticaret allows SQL Injection. This issue affects BiEticaret: before v3.3.57.