CVE-2026-27351

ŚrednieCVSS 5.4

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Crew HRM autorstwa Sekander Badsha zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.2.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych lub danych wrażliwych, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj wtyczkę Crew HRM do najnowszej wersji, jeśli dostępna, lub zastosuj odpowiednie reguły kontroli dostępu.

Inne podatności w Crew HRM

CVE-2026-9237Średnie
Wtyczka Crew HRM dla WordPressa do wersji 1.2.2 włącznie zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać, archiwizować, przywracać i duplikować dowolne oferty pracy wraz z powiązanymi danymi, wykorzystując nieprawidłową weryfikację uprawnień i ujawniony nonce.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Sekander Badsha Crew HRM allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Crew HRM: from n/a through 1.2.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS