Katalog CVE

CVE-2026-48947

ŚrednieCVSS 4.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność CVE-2026-48947 wynika z nieprawidłowej kontroli dostępu, która umożliwia uprzywilejowanym użytkownikom nadpisywanie plików multimedialnych bez wymaganych uprawnień do edycji.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowaną modyfikację lub usunięcie plików multimedialnych przez osoby z wyższymi uprawnieniami, co może prowadzić do utraty danych lub naruszenia integralności treści.

Rekomendacja

Należy zaktualizować system do najnowszej wersji, która zawiera poprawkę usuwającą lukę w kontroli dostępu, oraz przejrzeć i dostosować uprawnienia użytkowników.

Inne podatności w MediaLibrary

Oryginalny opis (angielski, źródło NVD)

An improper access check allows privileged users to overwrite media files without editing permissions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS