CVE-2026-28155
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność Insecure Direct Object References (IDOR) w Do Lasso do wersji 358 pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów bez autoryzacji.
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą uzyskać dostęp do wrażliwych danych lub funkcji, co może prowadzić do naruszenia poufności.
Rekomendacja
Zaktualizuj Do Lasso do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Do Lasso
Zobacz wszystkie- CVE-2026-28158Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Do Lasso w wersjach do 358. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-28157Wysokie
Podatność na przechodzenie po ścieżkach (Path Traversal) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na dostęp do plików poza katalogiem głównym.
- CVE-2026-28156Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Insecure Direct Object References (IDOR) in Do Lasso <= 358 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS