CVE-2026-32557

KrytyczneCVSS 9.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce Appointments (do wersji 5.3.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.

Ocena ryzyka

Atakujący może wydobywać dane z bazy danych, w tym informacje o użytkownikach i zamówieniach, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Appointments do wersji nowszej niż 5.3.2, która zawiera poprawkę podatności.

Inne podatności w WooCommerce Appointments

CVE-2026-66462Wysokie
Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce WooCommerce Appointments w wersjach do 5.3.8. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments woocommerce-appointments allows Blind SQL Injection.This issue affects WooCommerce Appointments: from n/a through 5.3.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS