Katalog CVE
CVE-2026-66609
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także potencjalne przejęcie konta administratora.
Rekomendacja
Zaktualizuj motyw TheGem do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.