CVE-2026-27999

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Podatność Broken Access Control w Tourfic do wersji 2.23.1 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.

Subskrybenci mogą uzyskać dostęp do wrażliwych funkcji, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian.

Zaktualizuj Tourfic do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in Tourfic <= 2.23.1 versions.