Katalog CVE
CVE-2026-66649
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Directory Pro w wersjach do 2.5.8. Atakujący może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także potencjalne przejęcie konta administratora.
Rekomendacja
Zaktualizuj wtyczkę Directory Pro do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.