CVE-2026-112064
CVE-2026-112064 · SQL Injection in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The backend module for reviewing the consent history accepted sorting, grouping and index options from the request and used them in a database query without validation. Only the filter conditions of that query were bound as parameters. A backend user with access to the history or statistics functions could use this to read arbitrary data from the database, including password hashes of backend and frontend users.
CVSS 7.1 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
extension "sgalinski cookie consent"
- Версии
- ≥ 8.0.0, < 8.1.12: Затронуто (semver)
- ≥ 0, < 7.4.6: Затронуто (semver)
Обновитесь до 7.4.6; Обновитесь до 8.1.12