CVE-2026-18666
Orta
Açıklama
Library Management System WordPress eklentisi 3.6.7 sürümünden önce, kullanıcı tarafından sağlanan bir parametreyi bir SQL ifadesinde kullanmadan önce temizlemiyor ve kaçış karakteriyle işlemiyor; bu da Subscriber kadar düşük bir role sahip kullanıcıların SQL enjeksiyonu gerçekleştirmesine ve kullanıcı parola karmaları da dahil olmak üzere veritabanından rastgele veri çıkarmasına olanak tanıyor.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLibrary Management System
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Library Management System3.6.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Library Management System | v < 3.6.7 | 3.6.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.