Katalog CVE
CVE-2026-73365
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność SQL Injection w wtyczce JetAppointment w wersjach do 2.5.2. Atakujący bez logowania może wstrzykiwać zapytania SQL.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę JetAppointment do wersji nowszej niż 2.5.2.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in JetAppointment <= 2.5.2 versions.