CVE-2026-8163
Yüksek
Açıklama
2.15.19 sürümünden önceki Infility Global WordPress eklentisi, bazı parametreleri SQL ifadelerinde kullanmadan önce uygun şekilde temizlemediği ve kaçırmadığı için Abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış kullanıcılar tarafından istismar edilebilen bir SQL Injection zafiyetine yol açmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünInfility Global
Yayın23 Haz 2026
İlk görülme23 Haz 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Infility Global2.15.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Infility Global | v < 2.15.19 | 2.15.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.