Katalog CVE
CVE-2026-66668
WysokieCVSS 8.5Streszczenie
Podatność na wstrzyknięcie SQL w wtyczce Community by PeepSo w wersjach do 9.0.5.2. Atakujący z rolą subskrybenta może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych lub ich modyfikacji w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę Community by PeepSo do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Community by PeepSo <= 9.0.5.2 versions.