CVE-2026-27063

ŚrednieCVSS 5.3

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Kit (dawniej ConvertKit) do wersji 3.4.7 zawiera podatność typu Missing Authorization wynikającą z niewystarczającej kontroli dostępu. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba atakująca może wykonać akcje, do których nie ma uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Rekomendacja

Zaktualizuj wtyczkę Kit do wersji nowszej niż 3.4.7, gdy tylko będzie dostępna, i zweryfikuj konfigurację uprawnień.

Inne podatności w Kit (formerly ConvertKit)

CVE-2026-110880Średnie
Wtyczka Kit (dawniej ConvertKit) dla WordPressa (do wersji 3.4.6) ma podatność braku autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonać operacje, do których nie ma uprawnień.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS