Katalog CVE
CVE-2026-78260
KrytyczneCVSS 9.3Streszczenie
Wtyczka Epayco w wersji do 8.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z bazy danych, takich jak dane użytkowników, oraz możliwość modyfikacji lub usunięcia danych.
Rekomendacja
Zaktualizuj wtyczkę Epayco do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Epayco <= 8.4.6 versions.

