Katalog CVE
CVE-2026-73992
KrytyczneCVSS 9.9Streszczenie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Subscriber w wtyczce Query Wrangler. Dotyczy wersji do 1.5.57 włącznie.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może wykonać dowolny kod na serwerze, co może prowadzić do całkowitego przejęcia systemu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Query Wrangler do najnowszej wersji i ograniczyć uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.