CVE-2026-96822

KrytyczneCVSS 9.3

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Books Gallery w wersjach do 4.8.3 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może wykonać złośliwe zapytania SQL bez logowania.

Ocena ryzyka

Może to pozwolić na nieautoryzowany dostęp do bazy danych, wyciek danych lub ich modyfikację, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaktualizuj wtyczkę Books Gallery do wersji nowszej niż 4.8.3, która naprawia tę lukę.

Inne podatności w Books Gallery

CVE-2026-108487Średnie
Wtyczka Books Gallery do wersji 4.8.4 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Books Gallery <= 4.8.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS