CVE-2026-49057
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wersje JobSearch do 3.2.7 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JobSearch, aby usunąć tę lukę w zabezpieczeniach.
Inne podatności w JobSearch
Zobacz wszystkie- CVE-2026-54186Krytyczne
W wersjach JobSearch do 3.2.9 występuje nieautoryzowana podatność na SQL Injection, która może być wykorzystana przez atakującego do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-57383Wysokie
Wtyczka JobSearch dla WordPressa (wersje do 3.2.9) zawiera podatność na trwałe ataki XSS. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania stron internetowych umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in JobSearch <= 3.2.7 versions.