CVE-2026-48899

KrytyczneCVSS 9.8

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Nieprawidłowa kontrola dostępu umożliwia eskalację uprawnień poprzez zadanie wsadowe com_users.

Atakujący może podnieść swoje uprawnienia, uzyskując nieautoryzowany dostęp do funkcji administracyjnych.

Zastosuj poprawkę dostarczoną przez dostawcę lub ogranicz dostęp do zadania wsadowego com_users.

Oryginalny opis (angielski, źródło NVD)

An improper access check allows privilege escalation through the com_users batch task.