CVE-2026-66472
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wtyczka Everest Backup w wersjach do 2.3.12 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do naruszenia poufności, integralności i dostępności danych. Może to również umożliwić przejęcie kont administratora lub całej witryny.
Rekomendacja
Zaktualizuj wtyczkę Everest Backup do najnowszej wersji, która zawiera poprawkę. Jeśli nie jest dostępna, natychmiast ogranicz dostęp do wtyczki i monitoruj logi bazy danych pod kątem podejrzanych zapytań.
Inne podatności w Everest Backup
Zobacz wszystkie- CVE-2026-39802Wysokie
Wtyczka Everest Backup w wersjach do 2.3.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE).
- CVE-2025-62946Średnie
Wtyczka Everest Backup (everest-backup) do wersji 2.3.8 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Everest Backup <= 2.3.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS