CVE-2026-66658

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Wtyczka Reviewer w wersji 3.14.2 i wcześniejszych zawiera podatność na wstrzyknięcie SQL (SQL Injection) dla użytkowników z rolą subskrybenta. Użytkownik o niskich uprawnieniach może wykonać złośliwe zapytania SQL do bazy danych.

Ryzyko obejmuje nieautoryzowany dostęp do danych w bazie, modyfikację lub usunięcie danych, a także potencjalne przejęcie konta administratora. Może to prowadzić do naruszenia poufności i integralności danych.

Zaleca się aktualizację wtyczki Reviewer do wersji nowszej niż 3.14.2. Należy również zastosować przygotowane zapytania (prepared statements) i walidację danych wejściowych.