CVE-2026-39746
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.
Ocena ryzyka
Atakujący może wykorzystać podatność do wyciągnięcia poufnych danych z bazy danych, co może prowadzić do naruszenia bezpieczeństwa informacji. Wymaga to jednak interakcji z aplikacją i może być trudne do wykrycia.
Rekomendacja
Zaktualizuj wtyczkę Booknetic do wersji 5.10.3 lub nowszej, aby wyeliminować podatność.
Inne podatności w Booknetic
Zobacz wszystkie- CVE-2026-25439Wysokie
Wtyczka Booknetic zawiera podatność typu Authentication Bypass Using an Alternate Path or Channel, która umożliwia obejście uwierzytelniania i nieautoryzowany dostęp. Problem dotyczy wersji przed 5.10.3.
- CVE-2025-26926Średnie
Wtyczka Booknetic zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach przed 5.10.4.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Booknetic Booknetic booknetic allows Blind SQL Injection.This issue affects Booknetic: from n/a before 5.10.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS