CVE-2026-62031
KrytyczneCVSS 9.3Streszczenie
Podatność typu SQL Injection w uListing w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do ujawnienia lub modyfikacji danych w bazie. Problem dotyczy nieuwierzytelnionego dostępu.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykorzystać podatność bez logowania, co stwarza ryzyko wycieku, modyfikacji lub usunięcia danych z bazy. Organizacje korzystające z podatnej wersji są narażone na poważne skutki.
Rekomendacja
Zaktualizuj uListing do wersji nowszej niż 2.2.0 lub zastosuj dostępne poprawki bezpieczeństwa. Do czasu aktualizacji rozważ ograniczenie dostępu do aplikacji.
Inne podatności w uListing
Zobacz wszystkie- CVE-2026-62033Wysokie
Zmiana ustawień subskrybenta w wtyczce uListing w wersjach do 2.2.0. Użytkownik może zmienić ustawienia subskrypcji bez odpowiednich uprawnień.
- CVE-2026-27392Średnie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Współautora.
- CVE-2026-27391Średnie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in uListing <= 2.2.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS