CVE-2026-8307
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka umożliwia atakującemu wykonanie dowolnych poleceń SQL w bazie danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych, modyfikować je lub usunąć, co prowadzi do naruszenia poufności i integralności danych organizacji. Producent nie wspiera już tego oprogramowania, więc ryzyko jest szczególnie wysokie.
Rekomendacja
Natychmiast zaprzestań używania Mediküm Web i zastąp go wspieranym rozwiązaniem. Jeśli to niemożliwe, odizoluj system od sieci i zastosuj reguły firewall blokujące dostęp do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Webbeyaz Web Design Mediküm Web allows SQL Injection. This issue affects Mediküm Web: through 08072026. NOTE: The vendor was contacted and it was learned that the product is not supported.