CVE-2026-34886

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Wersje Simple Membership do 4.7.1 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.

Organizacje mogą być narażone na nieautoryzowane działania użytkowników, co może prowadzić do wycieku danych lub nieautoryzowanych zmian.

Zaleca się aktualizację do najnowszej wersji Simple Membership, aby usunąć tę lukę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Simple Membership <= 4.7.1 versions.