CVE-2026-42415
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Porto Theme - Functionality w wersjach do 3.9.3. Atakujący może wykonywać nieautoryzowane zapytania do bazy danych.
Ocena ryzyka
Możliwość przejęcia kontroli nad bazą danych, kradzież danych lub eskalacja uprawnień w obrębie aplikacji.
Rekomendacja
Zaktualizuj Porto Theme - Functionality do wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Porto Theme - Functionality
Zobacz wszystkie- CVE-2025-63067Średnie
Wtyczka Porto Theme - Functionality w wersji poniżej 3.7.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-63066Średnie
Wtyczka Porto Theme - Functionality (wersje poniżej 3.7.3) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS