CVE-2026-32481

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Ezoic w wersjach do 2.22.11 zawiera podatność Broken Authentication bez uwierzytelnienia. Atakujący może obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Ocena ryzyka

Atakujący może przejąć konta użytkowników lub uzyskać dostęp do chronionych zasobów, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj Ezoic do najnowszej wersji, która naprawia tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in Ezoic <= 2.22.11 versions.