CVE-2026-62117
WysokieCVSS 8.5Streszczenie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie jest podatna na wstrzyknięcie SQL, które może wykorzystać użytkownik z rolą subskrybenta. Luka umożliwia manipulację zapytaniami do bazy danych.
Ocena ryzyka
Subskrybent może wykonać wstrzyknięcie SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych z bazy serwisu.
Rekomendacja
Zaktualizuj wtyczkę Barcode Scanner with Inventory & Order Manager do wersji nowszej niż 1.13.1.
Inne podatności w Barcode Scanner with Inventory & Order Manager
Zobacz wszystkie- CVE-2026-62118Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie ma wadę kontroli dostępu, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-62116Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS