CVE-2026-8307
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka umożliwia atakującemu wykonanie dowolnych poleceń SQL w bazie danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych, modyfikować je lub usunąć, co prowadzi do naruszenia poufności i integralności danych organizacji. Producent nie wspiera już tego oprogramowania, więc ryzyko jest szczególnie wysokie.
Rekomendacja
Natychmiast zaprzestań używania Mediküm Web i zastąp go wspieranym rozwiązaniem. Jeśli to niemożliwe, odizoluj system od sieci i zastosuj reguły firewall blokujące dostęp do bazy danych.
Inne podatności w Mediküm Web
Zobacz wszystkie- CVE-2026-8315Średnie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 08072026 włącznie, a producent zaprzestał wsparcia dla tego oprogramowania.
- CVE-2026-8310Średnie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 08072026 włącznie, a producent zaprzestał wsparcia dla tego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Webbeyaz Web Design Mediküm Web allows SQL Injection. This issue affects Mediküm Web: through 08072026. NOTE: The vendor was contacted and it was learned that the product is not supported.