CVE-2026-73998

WysokieCVSS 8.5

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection we wtyczce WP w3all phpBB w wersjach do 3.0.5, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj wtyczkę WP w3all phpBB do najnowszej wersji, która zawiera poprawkę eliminującą podatność na SQL Injection.

Inne podatności w WP w3all phpBB

CVE-2026-78293Wysokie
Nieuwierzytelniona podatność XSS w WP w3all phpBB w wersjach do 3.0.6. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions.