Katalog CVE
CVE-2026-61949
KrytyczneCVSS 9.3Streszczenie
Wtyczka Bookly w wersjach do 27.7 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.
Rekomendacja
Zaleca się aktualizację wtyczki Bookly do wersji nowszej niż 27.7.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Bookly <= 27.7 versions.