CVE-2026-15734
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Template Injection (SSTI) w WGDashboard w wersji 4.3.2 i wcześniejszych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu jako root.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie serwera, na którym działa WGDashboard, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację WGDashboard do najnowszej wersji, która nie zawiera tej podatności, oraz ograniczenie dostępu do panelu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Server-Side Template Injection (SSTI) vulnerability in WGDashboard version 4.3.2 and earlier, allows authenticated attackers to execute arbitrary code as root.