CVE-2026-56034

Percentyl 21 — wyżej niż 21% wszystkich znanych CVE

W systemie Library Management System w wersji 3.5.7 i starszych występuje podatność na wstrzykiwanie SQL (SQL Injection) bez wymaganego uwierzytelnienia. Atakujący może zdalnie wykonać dowolne zapytania SQL, co prowadzi do nieautoryzowanego dostępu do bazy danych.

Ryzyko obejmuje kradzież, modyfikację lub usunięcie danych bibliotecznych, w tym danych użytkowników i książek. Możliwe jest również przejęcie kontroli nad systemem poprzez eskalację uprawnień.

Należy natychmiast zaktualizować system do wersji nowszej niż 3.5.7, która zawiera poprawkę eliminującą podatność. W międzyczasie zaleca się ograniczenie dostępu do systemu tylko dla zaufanych sieci.