CVE-2026-67854

KrytyczneCVSS 9.8

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Podatność SQL Injection w Qcms w wersji 6.0.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Atakujący może przejąć kontrolę nad aplikacją lub bazą danych, co może prowadzić do naruszenia poufności i integralności danych.

Zaleca się natychmiastową aktualizację Qcms do najnowszej wersji oraz zastosowanie mechanizmów walidacji wejścia i przygotowanych zapytań SQL.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in Qcms v.6.0.6 allows a remote attacker to execute arbitrary code