Katalog CVE
CVE-2026-65546
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona iniekcja SQL w wtyczce Qode Tours w wersjach do 3.1.3.1.
Ocena ryzyka
Atakujący bez logowania może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do wycieku danych lub modyfikacji bazy danych.
Rekomendacja
Zaktualizuj wtyczkę Qode Tours do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Qode Tours <= 3.1.3.1 versions.