CVE-2026-10283

ŚrednieCVSS 6.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność w Bottelet DaybydayCRM do wersji 2.2.1. Nieznana funkcja komponentu Setting Handler umożliwia brak uwierzytelnienia. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do ustawień CRM, co może prowadzić do modyfikacji konfiguracji lub wycieku danych.

Rekomendacja

Zaleca się zastosowanie łatki dostarczonej przez producenta.

Inne podatności w Bottelet DaybydayCRM

CVE-2026-10282Średnie
W Bottelet DaybydayCRM do wersji 2.2.1 wykryto podatność na nieprawidłową autoryzację w funkcji view w pliku app/Http/Controllers/DocumentsController.php. Atak może być przeprowadzony zdalnie. Zaleca się zastosowanie łatki.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Bottelet DaybydayCRM up to 2.2.1. Affected is an unknown function of the component Setting Handler. Performing a manipulation results in missing authentication. Remote exploitation of the attack is possible. It is recommended to apply a patch to fix this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS