CVE-2026-19853

ŚrednieCVSS 5.3

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na brak uwierzytelnienia. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać określoną funkcjonalność do wysyłania e-maili do dowolnych osób w imieniu szkoły.

Ocena ryzyka

Atakujący może podszywać się pod szkołę i wysyłać fałszywe wiadomości e-mail, co może prowadzić do phishingu lub utraty zaufania. Organizacja narażona jest na reputacyjne i prawne konsekwencje.

Rekomendacja

Należy natychmiast wdrożyć mechanizmy uwierzytelniania dla wszystkich funkcji oraz ograniczyć dostęp do wrażliwych funkcji.

Inne podatności w NewSiteServer

CVE-2026-19852Średnie
NewSiteServer (NSS) opracowany przez CyberTutor ma podatność na dowolne przesyłanie plików. Nieuwierzytelnieni zdalni atakujący mogą przesyłać dowolne pliki, w tym złośliwe pliki HTML, osiągając efekty podobne do cross-site scripting.

Oryginalny opis (angielski, źródło NVD)

NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability. Unauthenticated remote attackers can exploit a specific functionality to send emails to anyone on behalf of the school.