CVE-2026-54822

WysokieCVSS 8.5

Opublikowano: 25/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w modułach SALESmanago i Leadoo w wersjach do 3.11.2 pozwala na nieautoryzowany dostęp do bazy danych poprzez wstrzykiwanie złośliwych zapytań SQL.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do utraty poufności informacji oraz potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.

Inne podatności w SALESmanago, Leadoo

CVE-2025-68571Średnie
Wtyczka SALESmanago & Leadoo (wersje do 3.9.0 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in SALESmanago & Leadoo <= 3.11.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS