CVE-2026-19081

ŚrednieCVSS 4.3

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w systemie Gastromenum Ticket and QR Menu System pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2026.08.31.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji systemu, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych działań. Atakujący może wykorzystać brak autoryzacji do wykonania operacji bez uprawnień.

Rekomendacja

Zaleca się aktualizację systemu do wersji 2026.08.31 lub nowszej, która zawiera poprawki autoryzacji. Należy również przeprowadzić audyt uprawnień i wdrożyć odpowiednie mechanizmy kontroli dostępu.

Inne podatności w Gastromenum Ticket and QR Menu System

CVE-2026-19057Średnie
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w systemie Gastromenum Ticket and QR Menu System pozwala na trwały XSS. Problem dotyczy wersji przed 2026.08.31.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Gastromenum Gastromenum Ticket and QR Menu System allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Gastromenum Ticket and QR Menu System: before 2026.08.31.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS