CVE-2026-56070

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Wtyczka Advance Product Search w wersji 1.4.4 i starszych zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Atakujący może wysyłać specjalnie spreparowane zapytania, aby wykonać dowolne polecenia SQL na bazie danych.

Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, a także potencjalne przejęcie kontroli nad serwerem bazy danych.

Należy natychmiast zaktualizować wtyczkę Advance Product Search do wersji nowszej niż 1.4.4, która zawiera poprawkę eliminującą podatność.