Katalog CVE

CVE-2026-73187

KrytyczneCVSS 9.3
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniony atakujący może wykorzystać podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Sticky Chat Widget w wersjach do 1.4.2.

Ocena ryzyka

Ujawnienie danych z bazy danych, modyfikacja danych lub eskalacja uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Sticky Chat Widget do wersji nowszej niż 1.4.2.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Sticky Chat Widget <= 1.4.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS