Katalog CVE
CVE-2026-61950
KrytyczneCVSS 9.3Streszczenie
Wtyczka TrueBooker w wersjach do 1.2.3 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.
Rekomendacja
Zaleca się aktualizację wtyczki TrueBooker do wersji nowszej niż 1.2.3.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.