Katalog CVE
CVE-2026-35223
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w komponencie com_config webservice pozwala na nieautoryzowany dostęp do punktów końcowych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do konfiguracji systemu, co może prowadzić do wycieku danych lub modyfikacji ustawień.
Rekomendacja
Zastosuj odpowiednie mechanizmy uwierzytelniania i autoryzacji dla punktów końcowych webservice.
Oryginalny opis (angielski, źródło NVD)
An improper access check allows unauthorized access to com_config webservice endpoints.