Katalog CVE
CVE-2026-78288
KrytyczneCVSS 9.3Streszczenie
Wtyczka Beautiful Taxonomy Filters w wersji do 2.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z bazy danych, takich jak dane użytkowników, oraz możliwość modyfikacji lub usunięcia danych.
Rekomendacja
Zaktualizuj wtyczkę Beautiful Taxonomy Filters do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Beautiful Taxonomy Filters <= 2.4.6 versions.