CVE-2026-73998
WysokieCVSS 8.5Streszczenie
Podatność SQL Injection we wtyczce WP w3all phpBB w wersjach do 3.0.5, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę WP w3all phpBB do najnowszej wersji, która zawiera poprawkę eliminującą podatność na SQL Injection.
Inne podatności w WP w3all phpBB
Zobacz wszystkie- CVE-2026-107422Średnie
Wtyczka WP w3all phpBB (axew3.com) w wersjach do 3.1.0 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-78293Wysokie
Nieuwierzytelniona podatność XSS w WP w3all phpBB w wersjach do 3.0.6. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS