CVE-2026-57756

Wtyczka nicen-localize-image w wersji 1.4.9 i starszych zawiera podatność na wstrzykiwanie SQL w komponencie Contributor. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.

Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności systemu.

Zaleca się natychmiastową aktualizację wtyczki nicen-localize-image do wersji nowszej niż 1.4.9, która zawiera poprawkę eliminującą podatność.