CVE-2026-103340
ŚrednieCVSS 5.3Streszczenie
Wtyczka Site Reviews ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 8.3.2 włącznie.
Ocena ryzyka
Nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji i sprawdź konfigurację uprawnień.
Inne podatności w Site Reviews
Zobacz wszystkie- CVE-2026-94078Wysokie
Wtyczka Site Reviews w wersjach <= 8.3.1 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2026-73382Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Site Reviews w wersjach do 8.2.0.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Gemini Labs Site Reviews site-reviews allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Site Reviews: from n/a through 8.3.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS