CVE-2026-66430

WysokieCVSS 8.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Podatność SQL Injection dla subskrybentów w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.

Użytkownik z rolą subskrybenta może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do naruszenia bazy danych i wycieku danych.

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę eliminującą podatność SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.10 versions.