CVE-2026-28148
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na obejście zabezpieczeń w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może ominąć mechanizmy bezpieczeństwa bez logowania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do chronionych zasobów, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy kontroli dostępu i monitoruj logi pod kątem podejrzanych działań.
Inne podatności w Headless Single Sign On
Zobacz wszystkie- CVE-2026-62108Krytyczne
Podatność nieuwierzytelnionego złamania uwierzytelniania w wtyczce Headless Single Sign On w wersjach do 1.7.0 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.
- CVE-2026-28149Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może wstrzyknąć złośliwe obiekty PHP bez logowania.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Headless Single Sign On <= 1.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS