Katalog CVE

CVE-2026-78260

KrytyczneCVSS 9.3
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka Epayco w wersji do 8.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Ocena ryzyka

Ryzyko wycieku wrażliwych danych z bazy danych, takich jak dane użytkowników, oraz możliwość modyfikacji lub usunięcia danych.

Rekomendacja

Zaktualizuj wtyczkę Epayco do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Epayco <= 8.4.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS