CVE-2026-96345

WysokieCVSS 7.6

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.

Ocena ryzyka

Administrator może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację wtyczki Estatik do wersji, która eliminuje tę podatność.

Inne podatności w Estatik

Zobacz wszystkie

CVE-2026-96350Krytyczne
Wtyczka Estatik w wersjach do 4.3.5 włącznie pozwala subskrybentowi na eskalację uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia.
CVE-2026-81775Wysokie
Nieuwierzytelniony atak XSS w wtyczce Estatik w wersjach do 4.3.4. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Administrator SQL Injection in Estatik <= 4.3.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS