CVE-2026-107421
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.2 zawiera podatność na fiksację sesji (Session Fixation), która umożliwia przechwycenie sesji użytkownika.
Ocena ryzyka
Atakujący może wykorzystać podatność do przejęcia sesji zalogowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do konta i danych.
Rekomendacja
Zaleca się aktualizację wtyczki Broadcast Live Video do wersji, w której podatność została naprawiona, oraz wdrożenie mechanizmów regeneracji identyfikatorów sesji po logowaniu.
Inne podatności w Broadcast Live Video
Zobacz wszystkie- CVE-2026-57716Średnie
Wtyczka Broadcast Live Video w wersji 7.2.4 i starszych pozwala niezalogowanemu atakującemu na dowolne usuwanie plików. Atakujący może usunąć krytyczne pliki systemowe.
- CVE-2026-27053Krytyczne
W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
- CVE-2026-108475Średnie
Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.6 zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-24937Wysokie
Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Session Fixation vulnerability in VideoWhisper.com Broadcast Live Video videowhisper-live-streaming-integration allows Session Hijacking.This issue affects Broadcast Live Video: from n/a through 7.3.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS