CVE-2026-25405
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.
Ocena ryzyka
Ryzyko obejmuje możliwość wstrzyknięcia złośliwego kodu SQL, co może prowadzić do wycieku danych lub uszkodzenia bazy danych.
Rekomendacja
Zaleca się aktualizację wtyczki eRoom do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w eRoom
Zobacz wszystkie- CVE-2026-114175Średnie
Wtyczka eRoom (DigitalME) w wersjach do 1.7.1 zawiera podatność Missing Authorization, pozwalającą na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.
- CVE-2026-114176Średnie
Wtyczka eRoom (eroom-zoom-meetings-webinar) firmy DigitalME ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.7.1 włącznie.
- CVE-2026-62038Wysokie
Nieuwierzytelnione złamane uwierzytelnianie w wtyczce eRoom w wersjach do 1.7.1. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.
- CVE-2026-25427Średnie
Wtyczka eRoom w wersjach do 1.7.1 zawiera podatność na złamanie kontroli dostępu, umożliwiającą subskrybentom nieautoryzowany dostęp do funkcji zarezerwowanych dla wyższych ról.
Oryginalny opis (angielski, źródło NVD)
Contributor SQL Injection in eRoom <= 1.7.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS