CVE-2026-74013

WysokieCVSS 8.5

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w wtyczce eShipper Commerce w wersjach do 2.16.13, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj wtyczkę eShipper Commerce do najnowszej wersji, która zawiera poprawkę eliminującą podatność na SQL Injection.

Inne podatności w eShipper Commerce

CVE-2026-39689Średnie
Wtyczka eShipper Commerce dla WordPressa do wersji 2.16.12 włącznie posiada podatność na brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in eShipper Commerce <= 2.16.13 versions.