CVE-2026-19043
ŚrednieCVSS 4.3Streszczenie
Menulux Portal firmy Menulux Software Inc. ma podatność na brak autoryzacji, która pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 20260903211448.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji portalu, co może prowadzić do naruszenia poufności danych lub nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację Menulux Portal do wersji 20260903211448 lub nowszej, która zawiera poprawkę tego problemu.
Inne podatności w Menulux Portal
Zobacz wszystkie- CVE-2026-19080Wysokie
Podatność w Menulux Portal przed wersją 20260903211448 umożliwia obserwację różnic w odpowiedziach, co pozwala na footprinting konta (zbieranie informacji o kontach).
- CVE-2026-19051Wysokie
Podatność w Menulux Portal przed wersją 20260903211448 polega na przechowywaniu hasła w postaci jawnego tekstu, co umożliwia odzyskanie osadzonych wrażliwych danych.
- CVE-2026-18957Średnie
Menulux Portal firmy Menulux Software Inc. ma podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji przed 20260903211448.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Menulux Software Inc. Menulux Portal allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Menulux Portal: before 20260903211448.