CVE-2026-28190

WysokieCVSS 7.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Streszczenie

Podatność Broken Access Control w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.

Ocena ryzyka

Atakujący z kontem subskrybenta może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do eskalacji uprawnień lub wycieku danych.

Rekomendacja

Zaktualizuj ProLancer Element do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w ProLancer Element

CVE-2026-32471Wysokie
Podatność SQL Injection w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in ProLancer Element <= 1.4.8 versions.