CVE-2026-73391
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona iniekcja SQL w Total Donations w wersjach do 2.0.5.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL bez uwierzytelnienia, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Total Donations do wersji nowszej niż 2.0.5, która zawiera poprawkę eliminującą podatność.
Inne podatności w Total Donations
Zobacz wszystkie- CVE-2026-73390Krytyczne
Nieuwierzytelniona eskalacja uprawnień w Total Donations w wersjach do 2.0.5.
- CVE-2026-94159Wysokie
Wtyczka Total Donations dla WordPressa (do wersji 2.0.5) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary przy każdym wyświetleniu zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS