Risk Letters

Udnyttet sårbarhed

CVE-2026-32557

TLP:CLEAR

Improper Neutralization of Special Elements used in an SQL Command

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')-sårbarhed i BookingWP WooCommerce Appointments woocommerce-appointments tillader Blind SQL Injection. Dette problem påvirker WooCommerce Appointments: fra n/a til og med 5.3.2.

Fakta

  • Leverandør: BookingWP
  • Produkt: WooCommerce Appointments
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
  • Første kendte udnyttelse: 29. oktober 2026
  • Første gang set af Risk Letters: 29. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD