CVE-2026-110372
KrytyczneCVSS 9.8Streszczenie
Wtyczka OttoKit (do wersji 1.1.40) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Umożliwia atakującemu podniesienie uprawnień i przejęcie kontroli nad witryną lub systemem. Może prowadzić do pełnego przejęcia serwisu.
Rekomendacja
Zaktualizuj wtyczkę OttoKit do najnowszej wersji, która naprawia tę podatność. Sprawdź, czy nie ma nieautoryzowanych zmian w uprawnieniach użytkowników.
Inne podatności w OttoKit
Zobacz wszystkie- CVE-2026-49781Krytyczne
W wersjach OttoKit <= 1.1.27 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-32553Wysokie
OttoKit w wersjach do 1.1.35 zawiera podatność Server Side Request Forgery (SSRF) bez uwierzytelnienia. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.
- CVE-2026-39479Wysokie
Wtyczka OttoKit suretriggers od Brainstorm Force do wersji 1.1.20 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS