Katalog CVE
CVE-2026-66659
KrytyczneCVSS 9.3Streszczenie
Wtyczka Tablesome Table dla WordPressa (wersje do 1.2.9) zawiera podatność na ślepą iniekcję SQL. Atakujący może wykorzystać niewłaściwą neutralizację specjalnych elementów w zapytaniach SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane lub je zmodyfikować, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę Tablesome Table do wersji nowszej niż 1.2.9, jeśli dostępna jest poprawka, lub zastosuj inne środki zaradcze, takie jak zapora aplikacji.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind SQL Injection. This issue affects Tablesome Table: from n/a through 1.2.9.