CVE-2026-34885
🟡 Monitoruj
Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych.
CVSS
8.5
EPSS
6.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant allows SQL Injection.This issue affects Media LIbrary Assistant: from n/a through 3.34.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 8.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 6.2% |
| Opublikowano (NVD) | 2026-04-06 15:17:11 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-24 18:08:35 UTC |