CVE-2026-48875
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W wersjach JetSmartFilters do 3.8.1 występuje podatność na nieautoryzowany atak SQL Injection.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JetSmartFilters, aby usunąć tę podatność.
Inne podatności w JetSmartFilters
Zobacz wszystkie- CVE-2026-114708Średnie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 3.8.6.1 włącznie.
- CVE-2026-116857Średnie
Wtyczka JetSmartFilters dla WordPressa (Crocoblock) do wersji 3.8.6.2 nie neutralizuje poprawnie danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w serwisie może zostać wykonany w przeglądarce innych użytkowników.
- CVE-2026-110890Średnie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 3.8.6.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS