CVE-2026-73185: wpo-HR NGG Smart Image Search, инжекция

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката може да се автоматизира

Описание

Оригинално описание

Unauthenticated SQL Injection in NGG Smart Image Search < 4.0.0 versions.

Засегнати продукти

wpo-HR NGG Smart Image Search: n/a преди 4.0.0

Вид слабост

CWE-89 SQL инжекция

История

19 август 2026 Публикувано

Други уязвимости в wpo-HR NGG Smart Image Search

Първоизточници

CVE-2026-73185: wpo-HR NGG Smart Image Search, инжекция | freedomonline.bg