CVE-2026-18666
Orta
Təsvir
Library Management System WordPress plagininin 3.6.7 versiyasından əvvəlki versiyaları istifadəçi tərəfindən təmin edilən parametri SQL ifadəsində istifadə etməzdən əvvəl təmizləmir və ekranlaşdırmır. Bu, Abunəçi (Subscriber) kimi aşağı səviyyəli rola malik olan istifadəçilərə SQL inyeksiyası həyata keçirməyə və verilənlər bazasından istifadəçi parollarının heşləri də daxil olmaqla istənilən məlumatları çıxarmağa imkan
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulLibrary Management System
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Library Management System3.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Library Management System | v < 3.6.7 | 3.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.