Katalog CVE
CVE-2026-61969
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Listdom w wersjach do 5.6.0. Atakujący może wykonać dowolne zapytania SQL bez logowania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych, ich modyfikacji lub usunięcia.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych zapytań.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Listdom <= 5.6.0 versions.