CVE-2026-25427

Wtyczka eRoom w wersjach do 1.7.1 zawiera podatność na złamanie kontroli dostępu, umożliwiającą subskrybentom nieautoryzowany dostęp do funkcji zarezerwowanych dla wyższych ról.

Ryzyko polega na możliwości eskalacji uprawnień przez subskrybentów, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji administracyjnych.

Zaleca się natychmiastową aktualizację wtyczki eRoom do najnowszej dostępnej wersji, która usuwa tę podatność.