CVE-2026-66622

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Nieuwierzytelniona podatność SQL Injection w Depicter Slider w wersjach do 4.8.0. Atakujący może wstrzyknąć złośliwe zapytania SQL do bazy danych.

Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także potencjalne przejęcie kontroli nad aplikacją.

Zaktualizuj Depicter Slider do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Depicter Slider <= 4.8.0 versions.