Katalog CVE
CVE-2026-66680
KrytyczneCVSS 9.3Streszczenie
Podatność typu SQL Injection w wtyczce Locatoraid Store Locator, możliwa do wykorzystania bez uwierzytelnienia. Dotyczy wersji do 3.9.72 włącznie.
Ocena ryzyka
Atakujący bez logowania może wstrzykiwać zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia konta administratora.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Locatoraid Store Locator do wersji, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.