CVE-2026-48947
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-48947 wynika z nieprawidłowej kontroli dostępu, która umożliwia uprzywilejowanym użytkownikom nadpisywanie plików multimedialnych bez wymaganych uprawnień do edycji.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowaną modyfikację lub usunięcie plików multimedialnych przez osoby z wyższymi uprawnieniami, co może prowadzić do utraty danych lub naruszenia integralności treści.
Rekomendacja
Należy zaktualizować system do najnowszej wersji, która zawiera poprawkę usuwającą lukę w kontroli dostępu, oraz przejrzeć i dostosować uprawnienia użytkowników.
Inne podatności w MediaLibrary
Oryginalny opis (angielski, źródło NVD)
An improper access check allows privileged users to overwrite media files without editing permissions.

