CVE-2026-42731
KrytyczneStreszczenie
W podatności CVE-2026-42731 występuje nieprawidłowe przypisanie uprawnień w miniOrange OTP Verification, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 5.4.9 włącznie.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację miniOrange OTP Verification do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w miniOrange OTP Verification
Zobacz wszystkie- CVE-2026-61967Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce miniorange otp verification w wersjach do 5.5.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-61957Wysokie
Podatność XSS w wtyczce miniorange otp verification do wersji 5.5.1. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through <= 5.4.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS