CVE-2026-27413
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych.
CVSS
9.3
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Cozmoslabs Profile Builder Pro allows Blind SQL Injection.This issue affects Profile Builder Pro: from n/a before 3.14.0.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.0% |
| Opublikowano (NVD) | 2026-03-19 06:16:25 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-03 11:17:04 UTC |