CVE-2026-73185

Podatność typu SQL Injection w wtyczce NGG Smart Image Search w wersjach starszych niż 4.0.0. Nieuwierzytelniony atakujący może wstrzykiwać zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Ryzyko obejmuje wyciek danych, modyfikację lub usunięcie danych w bazie, a w skrajnych przypadkach przejęcie kontroli nad serwerem. Atak może być przeprowadzony zdalnie bez logowania.

Zaleca się aktualizację wtyczki NGG Smart Image Search do wersji 4.0.0 lub nowszej. Należy również sprawdzić, czy nie doszło do naruszenia danych.