CVE-2026-42696

KrytyczneCVSS 10.0

Opublikowano: 10/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka SiteVault – Backup, Restore, Migration & Cloning w wersjach do 1.5.19 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE). Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.

Ocena ryzyka

Atakujący może wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia kontroli nad witryną i potencjalnie całym serwerem. Jest to jedno z najpoważniejszych możliwych zagrożeń.

Rekomendacja

Natychmiast zaktualizuj wtyczkę SiteVault do wersji nowszej niż 1.5.19 lub ją wyłącz. Sprawdź logi serwera pod kątem oznak kompromitacji.

Inne podatności w SiteVault

CVE-2026-105071Wysokie
Podatność Unauthenticated Sensitive Data Exposure w SiteVault – Backup, Restore, Migration & Cloning do wersji 1.5.17 pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Remote Code Execution (RCE) in SiteVault – Backup, Restore, Migration & Cloning <= 1.5.19 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS