Katalog CVE
CVE-2026-73391
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona iniekcja SQL w Total Donations w wersjach do 2.0.5.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL bez uwierzytelnienia, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Total Donations do wersji nowszej niż 2.0.5, która zawiera poprawkę eliminującą podatność.
Inne podatności w Total Donations
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS