CVE-2026-93947
KrytyczneCVSS 9.3Streszczenie
Wtyczka Traveler (do wersji 3.2.9) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do danych w bazie danych lub ich modyfikacji, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaktualizuj wtyczkę Traveler do najnowszej wersji, która naprawia podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawienia.
Inne podatności w Traveler
Zobacz wszystkie- CVE-2025-67917Średnie
Brak autoryzacji w motywie Traveler od shinetheme umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Traveler w wersjach od n/a do 3.2.6 włącznie.
- CVE-2025-63028Średnie
Motyw Traveler zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.2.6 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS