CVE-2026-62117
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie jest podatna na wstrzyknięcie SQL, które może wykorzystać użytkownik z rolą subskrybenta. Luka umożliwia manipulację zapytaniami do bazy danych.
Ocena ryzyka
Subskrybent może wykonać wstrzyknięcie SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych z bazy serwisu.
Rekomendacja
Zaktualizuj wtyczkę Barcode Scanner with Inventory & Order Manager do wersji nowszej niż 1.13.1.
Inne podatności w Barcode Scanner with Inventory & Order Manager
Zobacz wszystkie- CVE-2026-62118Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie ma wadę kontroli dostępu, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-62116Wysokie
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-42645Średnie
Wtyczka Barcode Scanner with Inventory & Order Manager (barcode-scanner-lite-pos-to-manage-products-inventory-and-orders) autorstwa Dmitry V. zawiera podatność Cross-Site Request Forgery (CSRF). Dotyczy wersji do 1.11.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS