CVE-2026-73345

WysokieCVSS 7.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w wtyczce License Manager for WooCommerce w wersjach do 3.0.18. Atakujący może wstrzyknąć złośliwy kod SQL przez pole klienta.

Ocena ryzyka

Możliwość nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Customer SQL Injection in License Manager for WooCommerce <= 3.0.18 versions.