CVE-2026-10282

ŚrednieCVSS 4.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W Bottelet DaybydayCRM do wersji 2.2.1 wykryto podatność na nieprawidłową autoryzację w funkcji view w pliku app/Http/Controllers/DocumentsController.php. Atak może być przeprowadzony zdalnie. Zaleca się zastosowanie łatki.

Ocena ryzyka

Atakujący może zdalnie uzyskać nieautoryzowany dostęp do dokumentów, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Należy natychmiast zastosować dostępną łatkę lub zaktualizować system do najnowszej wersji.

Inne podatności w Bottelet DaybydayCRM

CVE-2026-10283Średnie
Podatność w Bottelet DaybydayCRM do wersji 2.2.1. Nieznana funkcja komponentu Setting Handler umożliwia brak uwierzytelnienia. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Bottelet DaybydayCRM up to 2.2.1. This impacts the function view of the file app/Http/Controllers/DocumentsController.php. Such manipulation leads to improper authorization. The attack may be launched remotely. It is best practice to apply a patch to resolve this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS