CVE-2026-27999
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność Broken Access Control w Tourfic do wersji 2.23.1 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.
Ocena ryzyka
Subskrybenci mogą uzyskać dostęp do wrażliwych funkcji, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian.
Rekomendacja
Zaktualizuj Tourfic do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Tourfic
Zobacz wszystkie- CVE-2026-57395Średnie
Wtyczka Tourfic dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 2.22.5 włącznie.
- CVE-2026-57392Średnie
Wtyczka Tourfic dla WordPressa zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.22.5 włącznie.
- CVE-2026-39543Średnie
Wtyczka WordPress Tourfic do wersji 2.21.4 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Tourfic <= 2.23.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS