CVE-2026-73365

KrytyczneCVSS 9.3

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Nieuwierzytelniona podatność SQL Injection w wtyczce JetAppointment w wersjach do 2.5.2. Atakujący bez logowania może wstrzykiwać zapytania SQL.

Możliwość nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji.

Zaktualizuj wtyczkę JetAppointment do wersji nowszej niż 2.5.2.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in JetAppointment <= 2.5.2 versions.