Katalog CVE
CVE-2026-40727
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W wersjach Groundhogg do 4.4 występuje podatność, która pozwala przedstawicielom handlowym na dowolne usunięcie plików.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego usunięcia ważnych danych, co zagraża integralności systemu i może skutkować utratą informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Groundhogg, aby usunąć tę podatność oraz ograniczenie uprawnień przedstawicieli handlowych.
Oryginalny opis (angielski, źródło NVD)
Sales Representative Arbitrary File Deletion in Groundhogg <= 4.4 versions.

