CVE-2026-54185
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w module subskrybenta w wersjach Cornerstone poniżej 7.8.8 umożliwia atakującym wykonanie złośliwych zapytań SQL.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji Cornerstone 7.8.8 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cornerstone
Zobacz wszystkie- CVE-2026-49113Wysokie
W wersjach Cornerstone poniżej 7.8.8 występuje podatność umożliwiająca wykonanie dowolnego kodu przez subskrybenta.
- CVE-2025-63072Średnie
Podatność typu Stored XSS w dodatku Cornerstone firmy THEMECO. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie skryptów.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Cornerstone < 7.8.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS