CVE-2026-95610

WysokieCVSS 8.5

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność Blind SQL Injection w rdzeniu UpSolution Core. Dotyczy wersji od n/a do 9.3.

Ocena ryzyka

Atakujący może wykonywać zapytania do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj rdzeń UpSolution Core do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w UpSolution Core

CVE-2026-94166Wysokie
Wtyczka UpSolution Core dla WordPressa (do wersji 8.44) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS