CVE-2026-24545

ŚrednieCVSS 4.3

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Brak autoryzacji we wtyczce QR Redirector umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.0.3.

Ocena ryzyka

Atakujący może przekierowywać użytkowników do złośliwych witryn lub uzyskać nieautoryzowany dostęp do ustawień wtyczki.

Rekomendacja

Zaktualizuj wtyczkę QR Redirector do najnowszej dostępnej wersji.

Inne podatności w QR Redirector

CVE-2026-105069Średnie
Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (Cross-site Scripting) w Nikki Blight QR Redirector qr-redirector umożliwia Stored XSS. Problem dotyczy wtyczki QR Redirector w wersjach od n/a do 2.0.5.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Nikki Blight QR Redirector allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects QR Redirector: from n/a through 2.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS