CVE-2025-67928
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w Automotive Listings umożliwia przeprowadzenie ataku typu Blind SQL Injection.
CVSS
9.3
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in themesuite Automotive Listings automotive allows Blind SQL Injection.This issue affects Automotive Listings: from n/a through <= 18.6.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.0% |
| Opublikowano (NVD) | 2026-01-08 10:15:51 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-27 18:16:49 UTC |