CVE-2026-96809

KrytyczneCVSS 9.3

Opublikowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka EduAdmin Booking (eduadmin-booking) firmy MultiNet Interactive AB zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do przed 6.0.0.

Ocena ryzyka

Atakujący może wykonać nieautoryzowane zapytania do bazy danych, potencjalnie odczytując, modyfikując lub usuwając dane. Może to prowadzić do wycieku informacji o rezerwacjach, danych klientów lub całkowitego przejęcia bazy.

Rekomendacja

Zaktualizuj wtyczkę EduAdmin Booking do wersji 6.0.0 lub nowszej. Sprawdź, czy nie doszło do nieautoryzowanego dostępu do bazy danych.

Inne podatności w EduAdmin Booking

CVE-2026-62101Krytyczne
Podatność nieuwierzytelnionego złamania uwierzytelniania w EduAdmin Booking w wersjach do 5.4.2 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS