CVE-2026-28189

WysokieCVSS 7.4

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka Participants Database w wersjach do 2.7.8.4 umożliwia nieuwierzytelnionym użytkownikom usuwanie dowolnych plików z serwera.

Atakujący może usunąć krytyczne pliki systemowe lub dane, co może prowadzić do przerwy w działaniu usługi lub utraty danych.

Zaktualizuj wtyczkę Participants Database do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.4 versions.