CVE-2026-105071

WysokieCVSS 7.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność Unauthenticated Sensitive Data Exposure w SiteVault – Backup, Restore, Migration & Cloning do wersji 1.5.17 pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do danych kopii zapasowych, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Zaktualizuj wtyczkę SiteVault do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w SiteVault

CVE-2026-42696Krytyczne
Wtyczka SiteVault – Backup, Restore, Migration & Cloning w wersjach do 1.5.19 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE). Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning <= 1.5.17 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS