CVE-2026-27347

ŚrednieCVSS 5.3

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka JetPopup od Crocoblock zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.0.20.2 włącznie.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji, do których nie powinni mieć uprawnień, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj JetPopup do wersji nowszej niż 2.0.20.2 i sprawdź konfigurację uprawnień.

Inne podatności w JetPopup

CVE-2025-68502Średnie
Wtyczka JetPopup od Crocoblock jest podatna na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.0.20.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Crocoblock JetPopup allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects JetPopup: from n/a through 2.0.20.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS